Laut Zcash-Gründer Zooko Wilcox wurde am 4. Juni 2026 eine kritische Schwachstelle entdeckt, die im Orchard-Pool-Privacy-Feature eine unbegrenzte Coin-Fälschung ermöglicht. Der Sicherheitsexperte Taylor Hornby identifizierte den Fehler am 29. Mai mithilfe des KI-Modells Opus 4.8 von Anthropic und zeigte, dass unzureichende Einschränkungen bei der Validierung elliptischer Kurven es Angreifern erlaubten, ohne Limit gefälschte ZEC zu erzeugen.
Die Schwachstelle bestand seit Mai 2022, als der Orchard Pool startete. Wilcox bestätigte, dass die Behebung im gesamten Ökosystem bereitgestellt wurde; Shielded Labs merkte an, dass zwar eine frühere Ausnutzung kryptografisch nicht ausgeschlossen werden kann, die Entdeckung durch KI nach Jahren der Prüfung durch führende Kryptografen jedoch auf ein geringes Risiko früheren Missbrauchs hindeutet. ZEC fiel am 5. Juni um 17,04 % auf 447 US-Dollar, laut CoinGecko.