Zcash-Orchard-Schwachstelle durch Notfall-Fork behoben; Shielded Labs fordert Upgrade für Nachweis des Angebots
Zcash hat im frühen Juni einen Notfall-Soft-Fork und anschließend den Hard Fork NU6.2 aktiviert, um einen Soundness-Fehler im Orchard-Privacy-Pool zu beheben. Shielded Labs schlägt nun ein weiteres Upgrade vor, damit jeder überprüfen kann, dass das Angebot intakt ist.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 4 angegebenen Quellen. So arbeiten wir
Die Schwachstelle und die Notfallreaktion
Zcash aktivierte am 2. Juni um 02:00 UTC bei Block 3.363.426 einen Notfall-Soft-Fork, der Transaktionen und Blöcke mit Orchard-Aktionen vorübergehend ablehnte. Der Hard Fork NU6.2 folgte am 3. Juni um 00:05 EDT bei Block 3.364.600 und aktivierte Orchard mit einem korrigierten Schaltkreis wieder. Die Zcash Foundation erklärte, der Hard Fork sei erforderlich gewesen, weil die Korrektur des Schaltkreises einen neuen festgelegten Verifizierungsschlüssel erfordert, und sie hat Zebra 4.5.3 und Zebra 5.0.0 veröffentlicht, um die Änderungen umzusetzen.
Taylor Hornby, ein für Shielded Labs tätiger Sicherheitsforscher, entdeckte den Fehler am 29. Mai im Rahmen eines Protokoll-Audits und machte ihn noch am selben Tag öffentlich. ZODL-Ingenieure Daira-Emma Hopwood, Kris Nuttycombe und Jack Grigg bestätigten das Problem innerhalb weniger Stunden. Die Foundation erklärte, die vertrauliche Abstimmung mit Minern und Börsen habe am 31. Mai begonnen, um das Risiko einer Ausnutzung vor der öffentlichen Bekanntmachung zu verringern. Der erste Versuch eines Soft Forks scheiterte an Problemen beim Ausrollen des Patches, und eine überarbeitete Version wurde am 2. Juni aktiviert.
Der Fehler war ein Soundness-Fehler im Zero-Knowledge-Proof-Schaltkreis hinter Orchard, dem neuesten abgeschirmten Pool, der 2022 mit NU5 startete und Halo 2 verwendet. Das Beweissystem konnte eine Aussage akzeptieren, die es hätte ablehnen müssen. Die Foundation erklärte, das praktische Risiko seien ungültige Zustandsänderungen innerhalb von Orchard und mögliches Double-Spending innerhalb dieses Pools. Betroffen waren ältere Versionen von halo2_gadgets, orchard und zcash_primitives sowie zcashd-Versionen 5.0.0 bis 6.12.3.
Shielded Labs hat erklärt, dass der Exploit, auf das Mainnet angewendet, unbemerkt unbegrenzt ZEC innerhalb von Orchard hätte erzeugen können. Die Darstellung der Foundation und die von Shielded Labs unterscheiden sich hinsichtlich dieses Umfangs.
Die Frage nach der KI-Zuschreibung
Shielded Labs sagt, Hornby habe Anthropics Opus 4.8, das am 28. Mai veröffentlicht wurde, zusammen mit einem eigenen KI-Harness und Prompts verwendet, um in einer Regtest-Umgebung einen vollständigen lokalen Exploit zu erstellen. Zcash hat die konkrete Rolle, die KI bei der Forschung spielte, nicht unabhängig überprüft. Diese Zuschreibung ist die Behauptung des Entwicklers und kein bestätigter Befund.
Der Fall passt in ein breiteres Muster. Im Februar 2026 gab das Sicherheitsunternehmen Octane bekannt, dass seine KI einen schwerwiegenden Fehler in Nethermind, einem Ethereum-Execution-Client, gefunden hat, der die lokale Blockproduktion für etwa 38 % der Ethereum-Validatoren hätte stoppen können. Dieser Fehler wurde vor einer Ausnutzung gepatcht. Ein arXiv-Papier vom Januar 2026 berichtete von einer Erfolgsquote von 63 % bei der Erzeugung von Exploits durch KI-Agenten auf einem Smart-Contract-Benchmark; diese Arbeit konzentrierte sich auf die Anwendungsschicht und nicht auf Code der Basisschicht.
Nachweis des Angebots und wo die beiden Positionen auseinandergehen
Die Foundation vertritt die Auffassung, dass es keine Belege für eine Ausnutzung im Mainnet gibt, dass es "keine Hinweise auf unautorisierte Wertschöpfung" gibt und dass die Obergrenze von 21 Millionen ZEC durch den Turnstile-Mechanismus geschützt bleibt, der die Wertbewegungen zwischen den Pools verfolgt. Shielded Labs vertritt eine härtere Linie. Die Datenschutzeigenschaften von Orchard machten es kryptografisch schwierig nachzuweisen, dass das Angebot nie manipuliert wurde, und sie hat ein weiteres Upgrade vorgeschlagen, das Coins über eine Turnstile-Buchhaltung leiten würde, sodass jeder die Integrität direkt überprüfen kann.
Die Meinungsverschiedenheit betrifft, was sich nachweisen lässt, nicht, ob der Fehler behoben wurde. Beide Seiten akzeptieren, dass der Notfall-Patch den bekannten Fehler geschlossen hat. Sie unterscheiden sich darin, ob die frühere Ausgabe unabhängig als korrekt bewiesen werden kann.
Mechanik des Upgrades und Maßnahmen für Node-Betreiber
Node-Betreiber stehen vor der wichtigsten kurzfristigen Aufgabe, auf Zebra 5.0.0 umzusteigen, statt sich auf ältere Versionen zu verlassen. Betreiber, die nach NU6.2 auf einem falschen Fork geblieben sind, müssen unter Umständen von vorne neu synchronisieren oder aus einem Backup wiederherstellen, das vor der Aktivierung erstellt wurde. Die Foundation erklärte, Sapling- und transparente Transaktionen seien weiterhin normal verarbeitet worden, während Orchard-Aktionen pausiert waren, und die Privatsphäre der Nutzer sei nicht beeinträchtigt worden. Das Release markiert zudem das zweite sicherheitsbedingte Protokoll-Upgrade in der Geschichte von Zcash seit 2016.
Netzwerkstatus nach dem Upgrade
Nach der Aktivierung von NU6.2 kursierten in sozialen Medien Berichte, wonach das Netzwerk mehr als vier Stunden lang keine Blöcke mehr produziert habe. Helius-CEO Mert Mumtaz erklärte, das Netzwerk sei nie ausgefallen, und die betroffenen Explorer-Apps seien mit einem fehlerhaften Node verbunden gewesen. Der Zcash-Explorer CipherScan erklärte, seine Nodes würden noch auf NU6.2 aktualisiert, weshalb während der Umstellung veraltete oder fehlende Daten angezeigt wurden. Die Störung betraf die Infrastruktur zum Lesen von Blöcken, nicht die Kette selbst.
Marktreaktion und Nutzung der abgeschirmten Pools
ZEC notierte vor der Bekanntmachung intraday bis zu 611 US-Dollar und fiel dann deutlich auf etwa 421 US-Dollar. Marktkommentare deuteten die Bewegung als Neubewertung zwischen "gepatcht" und "nachweislich sauber" und nicht als Urteil über die Technologie des Netzwerks. Separate Berichte über das spätere Upgrade beschreiben ZEC bei rund 600 US-Dollar; diese Angabe widerspricht dem niedrigeren Schlusskurs und sollte mit dieser Unsicherheit gelesen werden.
Die Bekanntmachung fiel in eine Phase, in der die Nutzung abgeschirmter Pools zunahm. Ein aktueller Bericht besagte, dass rund 30 % des ZEC-Angebots in abgeschirmte Pools verschoben worden seien, wobei Orchard 4,2 Millionen ZEC hielt und den größten Teil des jüngsten Wachstums ausmachte.
Worauf man achten sollte
Offen ist, ob das vorgeschlagene turnstile-basierte Upgrade die koordinierte Zustimmung von Minern, Börsen, Wallet-Anbietern und Infrastrukturbetreibern erhält, die eine Konsensänderung erfordert, und ob ein unabhängiges Audit der historischen Orchard-Ausgabe veröffentlicht wird. Der verdichtete Zeitplan von weniger als fünf Tagen von der Entdeckung bis zur Aktivierung des Hard Forks ist selbst ein Test für den Koordinationsprozess des Netzwerks, den Beobachter in künftigen Bewertungen voraussichtlich anführen werden.
Warum es wichtig ist
Für Trader
ZEC wurde rund um die Bekanntmachung deutlich neu bepreist, und jede Abstimmung oder jedes Audit zum vorgeschlagenen Upgrade für den Nachweis des Angebots könnte den Preis innerhalb weniger Tage erneut bewegen.
Für Investoren
Die Lücke zwischen einem gepatchten Fehler und einem nachweislich korrekten Angebot ist eine strukturelle Frage für Privacy-Coins, und der Turnstile-Vorschlag wird prägen, wie dieses Risiko bewertet wird.
Für Entwickler
Jedes Protokoll, das auf Zero-Knowledge-Proof-Schaltkreise setzt, sollte die Verwaltung seiner Verifizierungsschlüssel überprüfen und erwarten, dass KI-gestützte Prüfungen Soundness-Fehler künftig schnell aufdecken.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
