ثغرة Zcash Orchard: انهيار 50% يمحو 5 مليارات دولار من السوق

تعرضت عملة Zcash لأسوأ سيناريو حذّر منه المشككون في عملات الخصوصية منذ سنوات: ثغرة تزييف حرجة ظلت مختبئة على مرأى من الجميع لمدة أربع سنوات، اكتُشفت بمساعدة الذكاء الاصطناعي، وأُعلن عنها فقط بعد إصلاح هادئ. وكانت ردة فعل السوق قاسية، إذ هوت ZEC بأكثر من 50% عند القاع، وجرّت معها بقية سوق العملات الرقمية.

ماذا حدث بالضبط؟

في 29 مايو، رصد الباحث الأمني تايلور هورنبي من Shielded Labs خللاً عميقاً داخل دائرة إثبات المعرفة الصفرية (zero-knowledge proof) التي يقوم عليها Orchard، أحدث المجمعات المحمية في Zcash. ووفقاً للتحليل التقني من CryptoSlate، اكتُشفت الثغرة خلال مراجعة بروتوكولية مستهدفة بمساعدة نموذج Claude من شركة Anthropic، مما يجعلها أبرز اكتشاف لثغرة بمساعدة الذكاء الاصطناعي في طبقة النقد للعملات الرقمية حتى اليوم.

سمحت الثغرة للمهاجم بسك عملات ZEC مزيفة داخل المجمع المحمي دون أن يُكتشف أمره. ولأن معاملات Orchard خاصة بطبيعتها، فلا توجد طريقة مباشرة لتدقيق المعروض التاريخي. وكما أشارت CryptoPotato، فقد رقّع المطورون الثغرة خلال أيام، لكنهم لا يستطيعون إثبات أنها لم تُستغل قبل الإصلاح.

يدرس مطورو Zcash الآن إنشاء مجمع محمي جديد كلياً مع آلية محاسبة عبر بوابات دوّارة (turnstile) لحل مشكلة التحقق من المعروض، بحسب Cointelegraph. وأكّد الإفصاح الرسمي من Shielded Labs، الذي نقلته CoinDesk، أن الثغرة كانت موجودة في الكود الإنتاجي لما يقارب أربع سنوات.

لماذا يُعد هذا الأمر بالغ الأهمية؟

هذه ليست ثغرة عقد ذكي اعتيادية، بل تكمن في النواة التشفيرية ذاتها، أي الجزء الذي يُفترض أنه غير قابل للتزييف رياضياً. وقد لخّص خبراء Decrypt الأمر بوضوح: الخصوصية سيف ذو حدّين. فالغموض ذاته الذي يحمي المستخدمين قد يخفي أيضاً ما إذا كان المعروض قد تضخّم في الخفاء.

وبالنسبة لعملة خصوصية تستند قيمتها كلياً على ندرة قابلة للتحقق ضمن شبكة معاملات غير قابلة للتحقق، فهذا سؤال وجودي. الإصلاح يغلق الباب من الآن فصاعداً، لكنه لا يستطيع إثبات بأثر رجعي أن الباب لم يُفتح من قبل. كل وحدة ZEC داخل Orchard تحمل اليوم علامة استفهام إلى حين إطلاق هيكلية المجمع الجديدة.

زاوية الذكاء الاصطناعي

طريقة الاكتشاف لا تقل أهمية عن الاكتشاف نفسه. فالتدقيق بمساعدة الذكاء الاصطناعي يزحف تدريجياً من عقود التمويل اللامركزي (DeFi) إلى التشفير في الطبقة الأساسية. وإذا كان Claude قد ساعد في كشف ثغرة عمرها أربع سنوات داخل دائرة zk-SNARK، فإن التداعيات على بروتوكولات الخصوصية الأخرى مثل Monero وIron Fish وAleo، بل وحتى أدوات الخلط، تبدو مقلقة للغاية.

المشهد في السوق

انهارت ZEC بنسبة تجاوزت 50% لتصل إلى نحو 310 دولارات، مع قيعان يومية قاربت 255 دولاراً بحسب The Block، مما أدى إلى تصفية مراكز بأكثر من 116 مليون دولار خلال 24 ساعة. كما قدّرت CryptoSlate القيمة السوقية الممحوّة بأكثر من 5 مليارات دولار (ما يعادل قرابة 18.3 مليار درهم إماراتي).

وانتقلت العدوى بسرعة إلى بقية السوق. فبيتكوين يُتداول عند 60,803 دولاراً (-3.66%)، وإيثريوم عند 1,556.98 دولاراً (-9.1%)، وسولانا عند 62.08 دولاراً (-8.16%). وقد رصدت Cointelegraph وصول ETH إلى أدنى مستوى له منذ 13 شهراً، مع طرح مستوى 1,400 دولار في النقاشات. وسجّلت المراكز الهابطة في عقود ZEC الدائمة (perpetuals) مستوى قياسياً وفقاً لبيانات المشتقات من CoinDesk، حيث انقلبت معدلات التمويل إلى السلبي العميق، وهو ما يسبق تاريخياً إما ضغطة شراء قسرية على البائعين أو استمرار موجة الاستسلام.

تنويه للمتداولين في المنطقة: عقود المشتقات والرافعة المالية تنطوي على جوانب مضاربية ومخاطر عالية، ويُنصح بمراجعة مدى توافقها مع الضوابط الشرعية وفقاً لاجتهاد كل مستثمر.

كيف غطّت المنصات الإعلامية الحدث؟

تكشف زوايا التغطية اختلافات لافتة:

• CoinDesk تصدّرت بقصة المشتقات وخروج آرثر هايز. فقد أعلن هايز عن تصفية كامل حيازته من ZEC، وهي خطوة اعتبرتها CoinDesk مؤشر ثقة سلبياً من متداول كان من أبرز المدافعين عن أطروحة الخصوصية.
• The Block ركّزت على التداعيات على الشركات. فشركة Cypherpunk Technologies، الذراع الخزينة لـ ZEC المدعومة من الأخوين وينكلفوس، تراجعت بأكثر من 40%، فيما ناشدت قيادتها بـ«إيقاف موجة الـ FUD» مع التأكيد على هدفها بمراكمة 5% من المعروض.
• Decrypt طرحت ثلاث زوايا: الإفصاح التقني، وسؤال التعافي، وانهيار خزينة وينكلفوس. وكانت قطعتهم عن التعافي الأكثر تحفظاً، إذ يبقى التعافي ممكناً لكن الثقة هي القيد الحقيقي.
• CryptoPotato شدّدت على مشكلة التاريخ غير القابل للإثبات، فالإصلاح صامد، لكن سلامة المعروض قبل الإصلاح ستظل علامة استفهام دائمة.
• CryptoSlate تفرّدت بإبراز قصة الاكتشاف عبر الذكاء الاصطناعي باعتبارها العنوان الأقل تغطية.

والأهم أنه لم تُبلّغ أي جهة إعلامية حتى الآن عن أدلة على استغلال فعلي للثغرة. فموجة البيع مدفوعة بالكامل بالاحتمال، لا بالإثبات.

خلاصة للمتداول في المنطقة

عشرون عاماً من مراقبة الأسواق تُعلّم درساً واحداً: حين تنكسر الأطروحة على سؤال غير قابل للإثبات، فإن السعر يكتشف قاعاً جديداً قبل أن يتعافى السرد. قد ترتد ZEC بفعل ميكانيكيات التشبع البيعي، فمراكز البيع القياسية وتصفيات تتجاوز 100 مليون دولار وقود كلاسيكي لضغطة قصيرة، لكن الطلب البنيوي من جامعي الخزائن والمتمسكين بفكر الخصوصية أُعيد تسعيره للتو. شخصياً، أُفضّل تداول الارتداد على محاولة الإمساك بسكين الأطروحة الهابطة.

بالنسبة لمتداولي المنطقة في الإمارات والسعودية ومصر، حيث باتت البيئة التنظيمية أكثر انفتاحاً تجاه الأصول الرقمية، يمكن للمهتمين بمنصات OKX وBybit وBitget وBingX وBitMart مقارنة عروض الإحالة الحالية عبر صفحات المنصات لدينا.