De acordo com o fundador da Zcash, Zooko Wilcox, uma vulnerabilidade crítica que permite falsificação ilimitada de moedas no recurso de privacidade do Orchard Pool foi descoberta em 4 de junho de 2026. O pesquisador de segurança Taylor Hornby identificou a falha em 29 de maio usando o modelo de IA Opus 4.8 da Anthropic, revelando que restrições insuficientes na validação de curvas elípticas permitiram que atacantes gerassem ZEC falsificada sem limite.
A vulnerabilidade existia desde maio de 2022, quando o Orchard Pool foi lançado. Wilcox confirmou que a correção foi implantada em todo o ecossistema; a Shielded Labs destacou que, embora a exploração anterior não possa ser descartada de forma criptográfica, a descoberta por IA após anos de revisão por top criptógrafos sugere baixo risco de abuso histórico. A ZEC caiu 17,04% para US$ 447 em 5 de junho, segundo a CoinGecko.