Die Zcash Foundation hat Zebra 4.5.3 und 5.0.0 veröffentlicht, um einen kritischen Fehler in der Schlüssigkeit des Orchard Action-Schaltkreises zu beheben. Die Notfallreaktion verlief in zwei Phasen: Zebra 4.5.3 deaktivierte vorübergehend Orchard-Aktionen über einen Soft Fork bei der Mainnet-Blockhöhe 3.363.426, während Zebra 5.0.0 den NU6.2-Hard Fork bei der Blockhöhe 3.364.600 aktivierte und Orchard mit dem korrigierten Schaltkreis wieder aktivierte.
Warum es wichtig ist
Das Orchard-Protokoll ist die datenschutzfreundlichste Schicht des Zcash-Stacks und bildet die Grundlage für geschützte Transaktionen, die Null-Wissen-Beweise verwenden. Ein Schlüssigkeitsfehler im Action-Schaltkreis könnte theoretisch einem Angreifer ermöglichen, Beweise zu fälschen und unbefugten Wert zu schaffen — effektiv ein versteckter Inflationsvektor. Die Foundation bestätigte, dass die Schwachstelle entdeckt wurde, bevor es zu einer bekannten Ausnutzung kam, und fand keine Hinweise auf die Schaffung unbefugten Wertes. Die Privatsphäre der Nutzer wurde nicht beeinträchtigt, und Sapling- sowie transparente Transaktionen funktionierten während des gesamten Vorfalls normal.
Marktauswirkungen
Für ZEC-Inhaber und Knotenbetreiber ist die wichtigste Erkenntnis, dass die Reaktion schnell und kontrolliert war. Die zweistufige Fork-Strategie — zuerst deaktivieren, dann patchen und wieder aktivieren — spiegelt ein reifes Notfallreaktionshandbuch wider. Zebra-Knotenbetreiber werden dringend aufgefordert, sofort auf Version 5.0.0 zu aktualisieren. Die saubere Lösung, ohne bestätigte Ausnutzung, begrenzt das Abwärtsrisiko für ZEC und stärkt das Vertrauen in die Fähigkeit der Foundation, Protokollnotfälle zu bewältigen.