De acuerdo con el fundador de Zcash, Zooko Wilcox, se descubrió el 4 de junio de 2026 una vulnerabilidad crítica que habilita la falsificación ilimitada de monedas en la función de privacidad de Orchard Pool. El investigador de seguridad Taylor Hornby identificó el fallo el 29 de mayo usando el modelo de IA Opus 4.8 de Anthropic, revelando que las limitaciones insuficientes en la validación de curvas elípticas permitieron a los atacantes generar ZEC falsificados sin límite.
La vulnerabilidad existía desde mayo de 2022, cuando se lanzó Orchard Pool. Wilcox confirmó que la corrección se ha implementado en todo el ecosistema; Shielded Labs señaló que, aunque no se puede descartar mediante métodos criptográficos una explotación previa, el descubrimiento mediante IA después de años de revisión por parte de destacados criptógrafos sugiere un riesgo bajo de abuso histórico. ZEC cayó 17,04% hasta $447 el 5 de junio, según CoinGecko.