Zcash-Bug hätte unbegrenzt gefälschtes ZEC prägen können

Ein von Shielded Labs beauftragter Sicherheitsforscher hat eine kritische Schwachstelle im Orchard-Shielded-Transaktionspool von Zcash aufgedeckt, die laut der Organisation am Donnerstag öffentlich gemacht wurde und ausgenutzt worden wäre, um „unbegrenzt, nicht nachweisbares gefälschtes ZEC" zu prägen. Der Ingenieur Taylor Hornby entdeckte den Fehler am 29. Mai mithilfe des neu veröffentlichten Modells Opus 4.8 von Anthropic nach einer monatelangen Prüfung des Protokolls. Der Bug wurde am 1. Juni gepatcht — er war jedoch seit der Aktivierung von Orchard im Mai 2022 live.

Die Schwachstelle rührte von einem „unterbestimmten" Element des Orchard-Zero-Knowledge-Schaltkreises, das es ermöglichte, beliebige falsche Eingaben in eine Elliptische-Kurven-Multiplikation einzuspeisen und trotzdem die Beweisverifizierung zu bestehen. Hornby entwickelte einen vollständigen Exploit und bestätigte ihn in einer lokalen Regtest-Umgebung, so Shielded Labs. Zcash (ZEC) fiel innerhalb von 24 Stunden nach der Veröffentlichung um 31 % auf $409.64, wobei der Großteil des Rückgangs in den fünf Stunden nach dem Post konzentriert war.

Warum das wichtig ist

Orchard ist Zcashs Flaggschiff-Datenschutzprimitive — der Shielded-Pool, der es Nutzern ermöglicht, ZEC mit vollständiger Zero-Knowledge-Vertraulichkeit zu senden und zu empfangen. Ein Bug in seinem Schaltkreis ist kein peripherer Softwarefehler; es ist ein Mangel im kryptografischen Kern, der die Integrität des Angebots des Pools garantiert. Die Offenlegung kommt zu einem Zeitpunkt, an dem Zcash-Entwickler daran arbeiten, das Protokoll nach Jahren rückläufiger Nutzungsanteile wiederzubeleben, und die Optik einer fast drei Jahre alten Schwachstelle im Datenschutz-Stack wird dieses Narrativ unabhängig vom Patch-Zeitplan belasten.

Die Entdeckung ist zudem einer der ersten hochkarätigen Fälle, in denen ein Frontier-KI-Modell eingesetzt wurde, um produktionsreife Zero-Knowledge-Kryptografie zu knacken. Hornby kombinierte Opus 4.8 mit einer maßgeschneiderten Testumgebung und Prompt-Engineering — ein Workflow, der nach Darstellung von Shielded Labs möglicherweise schneller war als böswillige Akteure, die nun Zugriff auf dieselben Werkzeuge haben.

Auswirkungen auf den Markt

Der Kursrückgang von 31 % ist die schärfste eintägige Bewegung, die ZEC in jüngster Zeit verzeichnet hat, und zeigt, dass der Markt die Offenlegung eines nicht ausgenutzten, aber ausnutzbaren Supply-Integrity-Bugs eher als Beinahe-Vorfall denn als saubere Rettung behandelt.