Zcash (ZEC) verlor innerhalb eines einzigen Tages mehr als die Hälfte seines Wertes und fiel auf 250 $, nachdem bekannt wurde, dass eine kritische Sicherheitslücke in seinem datenschutzorientierten Orchard-Schaltkreis es Angreifern ermöglichen könnte, gefälschte Token zu prägen. Der Fehler wurde vom Sicherheitsforscher Taylor Hornby entdeckt, der ein KI-gestütztes Prüf-Framework verwendete, das auf Claude Opus 4.8 basiert, um die Schwachstelle zu finden. Entwickler des Zcash Open Development Lab und anderer Ökosystempartner stellten umgehend einen Notfall-Patch bereit.
Der Fehler und seine Entdeckung
Die Sicherheitslücke befand sich im Orchard-Zero-Knowledge-Proof-Schaltkreis, einem Kernstück der abgeschirmten Transaktionstechnologie von Zcash. Bei Ausnutzung hätte ein Angreifer ohne Nachweismöglichkeit gefälschte ZEC erzeugen können – im Grunde Geld im Orchard-Pool drucken. Hornby fand das Problem mithilfe eines speziell entwickelten KI-Prüfwerkzeugs, einer Methode, die eine der ersten öffentlichen Anwendungen eines solchen Ansatzes zur Aufdeckung eines kritischen kryptografischen Fehlers darstellt. Wie lange die Schwachstelle bereits bestand, ist unbekannt, und die Entwickler können noch nicht sagen, ob vor dem Patch tatsächlich gefälschte Coins erstellt wurden.
Preissturz und Erholung
Nach Bekanntwerden des Fehlers stürzte ZEC laut CoinMarketCap-Daten um mehr als 50 % auf 250 $ ab. Doch der koordinierte Fix – bereitgestellt vom Zcash Open Development Lab (ZODL) zusammen mit anderen Ökosystem-Teams – stellte das Vertrauen schnell wieder her. Nach dem Patch erholte sich ZEC um mehr als 70 % auf 433 $. Die heftige Kursbewegung zeigt, wie stark der Markt auf Sicherheitsnachrichten reagiert, wenn ein Protokoll auf dem Vertrauen in seine kryptografischen Garantien beruht.
Was als Nächstes kommt: Der Ironwood-Vorschlag
Shielded Labs, eine Non-Profit-Organisation, die Zcash unterstützt, arbeitet mit der Zcash Foundation, der Tachyon Group, der Valar Group und ZODL an einem Vorschlag namens Ironwood. Der Plan zielt darauf ab, etwas wiederherzustellen, das die Sicherheitslücke vorübergehend zerstört hat: die Möglichkeit für Nutzer, die umlaufende Menge von Zcash unabhängig zu überprüfen, ohne auf Annahmen angewiesen zu sein oder darauf zu warten, dass Gelder aus dem Orchard-Pool abwandern. Sobald Ironwood aktiviert ist, kann jeder, der einen Node betreibt, bestätigen, dass die umlaufende Menge nicht manipuliert wurde. Der Vorschlag blockiert zudem jede Transaktion, die versucht, neue Coins im Orchard-Pool zu prägen.
Werden wir erfahren, ob eine Ausnutzung stattfand?
Ironwood könnte auch als forensisches Werkzeug dienen. Wenn nach der Aktivierung kein zusätzliches ZEC den Orchard-Pool verlassen möchte, würde das darauf hindeuten, dass die Schwachstelle nie ausgenutzt wurde. Falls jedoch gefälschte Coins versuchen abzuwandern, würde der Vorschlag sie blockieren und vernichten – und so offenbaren, dass eine Fälschung stattgefunden hat. Bis Ironwood live geht und das Netzwerk diese Transaktionen verarbeitet, bleibt diese Frage offen. Ein Zeitplan für die Aktivierung wurde noch nicht bekannt gegeben.
