Zcash verlor über 5 Milliarden Dollar an Marktwert, nachdem Entwickler bekannt gaben, dass eine KI-gestützte Prüfung einen vier Jahre alten Protokoll-Bug aufgedeckt hat, der es einem Angreifer ermöglicht hätte, gefälschte abgeschirmte Coins ohne Erkennung zu prälsen. Die Schwachstelle lag in der Privacy-Schicht, die Zcashs verdeckte Transaktionen überhaupt erst ermöglicht. Jede Inflation, die sie ausgelöst hätte, wäre für externe Beobachter unsichtbar gewesen.
Entwickler bestätigten, die Schwachstelle sei vor jedem bekannten Exploit gepatcht worden, und es gebe keine Hinweise auf betrügerische Coin-Erzeugung. Die Offenlegung löste dennoch einen sofortigen und heftigen Ausverkauf aus und unterstreicht, wie zerbrechlich das Vertrauen in eine Privacy Coin sein kann, wenn die Integrität ihrer nicht überprüfbaren Geldmenge angezweifelt wird.
Warum das wichtig ist
Das Kernversprechen von Zcash ist, dass abgeschirmte Transaktionen kryptografisch als integer beweisbar sind. Ein Bug, der diese Garantie bedrohte, selbst einer, der nie ausgenutzt wurde, trifft das Fundament des Vertrauensmodells dieses Assets. Sowohl für institutionelle Halter als auch für privacy-orientierte Nutzer ist der Vorfall eine Erinnerung daran, dass Zero-Knowledge-Proof-Systeme ihre eigene Klasse von Protokollrisiken bergen, die sich deutlich von den in DeFi häufigeren Smart-Contract-Exploits unterscheidet.
Auswirkungen auf den Markt
Unterdessen meldete Cypherpunk Holdings, eine börsennotierte Investmentfirma für Privacy Coins, einen Zcash-bezogenen Gewinn von 46 Millionen Dollar, der einen operativen Verlust von 4,7 Millionen Dollar in einen Nettogewinn von 39,4 Millionen Dollar verwandelte. Diese Zahl wird nun durch die Kursreaktion nach der Offenlegung kompliziert. Die KI-gestützte Bug-Entdeckung setzt einen neuen Maßstab dafür, wie Protokoll-Audits künftig durchgeführt werden könnten. Die Reaktion des Marktes wird die regulatorische Prüfung der Auditierbarkeit von Privacy-Coin-Geldmengen voraussichtlich verschärfen.
Häufig gestellte Fragen
-
Wurde der Zcash-Bug tatsächlich ausgenutzt, bevor er gepatcht wurde?
Zcash-Entwickler bestätigten, die Schwachstelle sei vor jedem bekannten Exploit gepatcht worden, und es gebe keine Hinweise auf die Erzeugung betrügerischer abgeschirmter Coins.
-
Wie hätte der Bug in Zcash die Erzeugung gefälschter Coins ermöglichen können?
Die Schwachstelle lag in Zcashs Privacy-Schicht, die abgeschirmte Transaktionen steuert. Ein Angreifer, der sie ausnutzt, hätte Coins prälsen können, die für externe Beobachter unsichtbar waren, und so das Angebot ohne Erkennung aufblähen können.
-
Wie konnte eine KI einen vier Jahre lang unentdeckten Bug finden?
Eine KI-gestützte Prüfung identifizierte den Protokollfehler und zeigt damit, dass maschinengestützte Code-Reviews Schwachstellen aufdecken können, die herkömmliche manuelle Audits über mehrere Jahre hinweg übersehen haben.
-
Was bedeutet der Zcash-Gewinn von 46 Mio. $ bei Cypherpunk Holdings angesichts des Kursverfalls?
Cypherpunk Holdings meldete einen Zcash-bezogenen Gewinn von 46 Mio. $, der einen operativen Verlust von 4,7 Mio. $ in einen Nettogewinn von 39,4 Mio. $ verwandelte. Der Gewinn wurde jedoch vor dem Ausverkauf nach der Offenlegung verbucht, was das Timing dieses Profits besonders bemerkenswert macht.
-
Was bedeutet dieser Vorfall für andere Privacy Coins und Zero-Knowledge-Proof-Projekte?
Der Vorfall verdeutlicht eine eigene Klasse von Protokollrisiken in Zero-Knowledge-Proof-Systemen und wird KI-gestützte Audits in Privacy-Coin- und ZK-Ökosystemen voraussichtlich beschleunigen, während er gleichzeitig schärfere regulatorische Aufmerksamkeit auf die Auditierbarkeit von Geldmengen lenkt.
CoinDesk
TheBlock
Lookonchain
WuBlockchain