Згідно із засновником Zcash Зуко Вілкоксом, критичну вразливість, яка дає змогу безмежно підробляти монети в приватній функції Orchard Pool, виявили 4 червня 2026 року. Дослідник безпеки Тейлор Хорнбі ідентифікував цю ваду 29 травня, використовуючи AI-модель Anthropic Opus 4.8, і з’ясував, що недостатні обмеження під час валідації еліптичних кривих дозволяли зловмисникам генерувати фальшивий ZEC без обмежень.
Вразливість існувала з травня 2022 року, коли запустили Orchard Pool. Вілкокс підтвердив, що виправлення розгорнули в усьому екосистемі; Shielded Labs зазначила, що хоча попереднє використання експлойту не можна виключити криптографічно, відкриття за допомогою ШІ після років перевірок топкриптографами вказує на низький ризик історичного зловживання. ZEC знизився на 17,04% до $447 станом на 5 червня, за даними CoinGecko.