Zcash Plunges 50% After Counterfeiting Bug Found, Recovers on Emergency Fix

The Bug and the Discovery

The vulnerability lived inside the Orchard zero-knowledge proof circuit, a core piece of Zcash's shielded transaction technology. If exploited, it would have allowed an attacker to create counterfeit ZEC without detection—essentially printing money inside the Orchard pool. Hornby found the issue using a purpose-built AI auditing tool, a method that marks one of the first public uses of such an approach to catch a critical cryptographic bug. How long the flaw had been lurking remains unknown, and developers still cannot say whether any fake coins were actually created before the patch.

Hata ve Keşfi

Güvenlik açığı, Zcash'in korumalı işlem teknolojisinin temel bir parçası olan Orchard sıfır bilgi ispat devresinde bulunuyordu. Kullanılması halinde, bir saldırganın tespit edilmeden sahte ZEC oluşturmasına - yani Orchard havuzunda para basmasına - izin verebilirdi. Hornby, bu sorunu, kritik bir kriptografik hatayı yakalamak için bu tür bir yaklaşımın ilk kamuya açık kullanımlarından birini temsil eden, özel olarak oluşturulmuş bir yapay zeka denetim aracı kullanarak buldu. Kusurun ne kadar süredir var olduğu bilinmiyor ve geliştiriciler yamadan önce herhangi bir sahte coin oluşturulup oluşturulmadığını hâlâ söyleyemiyor.

Price Crash and Recovery

Once the bug became public, ZEC tumbled more than 50% to $250, according to CoinMarketCap data. But the coordinated fix—deployed by the Zcash Open Development Lab (ZODL) alongside other ecosystem teams—restored confidence quickly. After the patch, ZEC rebounded more than 70% to $433. The erratic price swing reflects how heavily the market reacts to security news in a protocol built on trust in its cryptographic guarantees.

Fiyat Çöküşü ve Toparlanma

CoinMarketCap verilerine göre, hata kamuoyuna duyurulduğunda ZEC %50'den fazla düşerek 250 dolara geriledi. Ancak Zcash Open Development Lab (ZODL) ve diğer ekosistem ekipleri tarafından koordine edilen düzeltme, güveni hızla yeniden sağladı. Yama sonrasında ZEC %70'ten fazla toparlanarak 433 dolara yükseldi. Bu düzensiz fiyat hareketi, kriptografik garantilerine duyulan güven üzerine inşa edilmiş bir protokolde piyasanın güvenlik haberlerine ne kadar güçlü tepki verdiğini gösteriyor.

What Comes Next: The Ironwood Proposal

Shielded Labs, a non-profit that supports Zcash, is working with The Zcash Foundation, Tachyon Group, Valar Group, and ZODL on a proposal called Ironwood. The plan aims to restore something the vulnerability temporarily broke: a user's ability to independently verify Zcash's circulating supply without relying on assumptions or waiting for funds to migrate out of the Orchard pool. Once Ironwood is activated, anyone running a node could confirm that the circulating supply hasn't been tampered with. The proposal also blocks any transaction that tries to mint new coins in the Orchard pool.

Sırada Ne Var: Ironwood Önerisi

Zcash'i destekleyen kâr amacı gütmeyen bir kuruluş olan Shielded Labs, The Zcash Foundation, Tachyon Group, Valar Group ve ZODL ile birlikte Ironwood adlı bir öneri üzerinde çalışıyor. Plan, güvenlik açığının geçici olarak bozduğu bir şeyi geri getirmeyi amaçlıyor: kullanıcıların varsayımlara güvenmeden veya fonların Orchard havuzundan çıkmasını beklemeden Zcash'in dolaşımdaki arzını bağımsız olarak doğrulayabilmesi. Ironwood etkinleştirildiğinde, bir düğüm çalıştıran herkes dolaşımdaki arzın kurcalanmadığını teyit edebilecek. Öneri ayrıca Orchard havuzunda yeni coin basmaya çalışan herhangi bir işlemi de engelliyor.

Will We Know If Exploitation Happened?

Ironwood could double as a forensics tool. If no extra ZEC tries to leave the Orchard pool after activation, that would suggest the flaw was never exploited. But if counterfeit coins attempt to exit, the proposal would block and destroy them—revealing that counterfeiting did occur. Until