Theo nhà sáng lập Zcash Zooko Wilcox, một lỗ hổng nghiêm trọng cho phép làm giả tiền không giới hạn trong tính năng bảo mật của Orchard Pool đã được phát hiện vào ngày 4/6/2026. Nhà nghiên cứu an ninh Taylor Hornby phát hiện ra điểm yếu vào ngày 29/5 bằng mô hình AI Opus 4.8 của Anthropic, cho thấy các ràng buộc không đủ trong quá trình xác thực đường cong elliptic đã cho phép kẻ tấn công tạo ZEC giả mạo một cách không giới hạn.
Lỗ hổng tồn tại từ tháng 5/2022, khi Orchard Pool ra mắt. Wilcox xác nhận rằng bản sửa lỗi đã được triển khai trên toàn bộ hệ sinh thái; Shielded Labs cho biết dù không thể loại trừ khai thác trước đó về mặt mật mã, thì việc AI phát hiện sau nhiều năm được các nhà mật mã hàng đầu rà soát cho thấy rủi ro lạm dụng trong quá khứ ở mức thấp. ZEC giảm 17,04% xuống 447 USD vào ngày 5/6, theo CoinGecko.