De acordo com o fundador da Zcash, Zooko Wilcox, foi descoberta a 4 de junho de 2026 uma vulnerabilidade crítica que permite a falsificação ilimitada de moedas na funcionalidade de privacidade do Orchard Pool. O investigador de segurança Taylor Hornby identificou a falha a 29 de maio, utilizando o modelo de IA Opus 4.8 da Anthropic, revelando que restrições insuficientes na validação de curvas elípticas permitiram aos atacantes gerar ZEC falsificados sem limite.
A vulnerabilidade existia desde maio de 2022, altura em que o Orchard Pool foi lançado. Wilcox confirmou que a correção foi aplicada em todo o ecossistema; a Shielded Labs assinalou que, embora não seja possível excluir totalmente a exploração anterior por meios criptográficos, a descoberta por IA após anos de revisão por top criptógrafos sugere um risco baixo de abuso histórico. A ZEC caiu 17,04% para 447 dólares em 5 de junho, de acordo com a CoinGecko.