Zcashs Orchard-Pool verzeichnet einen großen Abzug nach einer Erholung um 70%
- Eine unbekannte Wallet zog rund 40.000 ZEC ab, was etwa 1 % des Orchard-Privacy-Pools von Zcash entspricht, nur wenige Tage nach einer Sicherheitslücke, die einen starken Verkauf auslöste.
- ZEC hat sich seit dem Vorfall um fast 70 % erholt, während der Orchard-Pool immer noch etwa 3,88 Millionen ZEC im Wert von rund 1,65 Milliarden US-Dollar hält.
- Der Fehler wurde mit Hilfe des KI-Modells Opus 4.8 von Anthropic entdeckt und hätte die unentdeckte Erstellung gefälschter ZEC ermöglichen können; Entwickler gehen jedoch davon aus, dass er nie ausgenutzt wurde.
Eine unbekannte Adresse hat am Mittwoch rund 1 % aller ZEC im abgeschirmten Orchard-Pool von Zcash abgehoben. Dies geschieht sechs Tage, nachdem ZEC nach einem Rückgang von 38 %, der durch die Entdeckung einer langjährigen Schwachstelle im Datenschutzpool selbst verursacht wurde, wieder anzog. Dies führte zu Spekulationen darüber, wer die großen Guthaben im geheimsten Teil von Zcash kontrolliert und was sie zu ihrer Abhebung bewogen hat.
Arkham Daten zeigt, dass das verbleibende Guthaben im Orchard-Pool bei rund 3,88 Millionen ZEC liegt, was zu den heutigen Preisen geschätzt 1,65 Milliarden US-Dollar wert ist. Der Preis von ZEC ist seit dem jüngsten Rückgang nach der Entdeckung um fast 70 % gestiegen, wie von Arkham angemerkt.
Der Bug, der Zcash erschütterte
Am Juni 5 gab Zcash Details zu einer Schwachstelle bekannt in seinem Orchard-Circuit, der das kryptografische Werkzeug ist, das seinen jüngsten Datenschutzpool antreibt. Berichten zufolge hat der Sicherheitsforscher Taylor Hornby den Bug am 29. Mai mit Hilfe des Opus 4.8 KI-Modells von Anthropic identifiziert.
Der Exploit wurde von Hornby in einer kontrollierten Testumgebung entwickelt, um gefälschte ZEC zu erstellen, ohne Spuren zu hinterlassen. Die Ausführung dieses Exploits gegen das Live-Netzwerk von Zcash hätte unbegrenzte Mengen an gefälschten Token in der Wallet des Angreifers erzeugt, laut Shielded Labs.
Jemand hat gerade ~1 % aller ZEC im abgeschirmten Orchard-Pool von Zcash abgehoben.
Theoretisch hält Orchard jetzt 3.88M ZEC, im Wert von $1.65 Milliarden.
ZEC ist seit dem Tiefstand, der durch die Entdeckung des Orchard-Pool-Exploits verursacht wurde, um 70 % gestiegen. pic.twitter.com/BWK2W2mCd9
— Arkham (@arkham) Juni 11, 2026
Diese Schwachstelle existiert seit fast vier Jahren seit der Einführung von Orchard im Mai 2022. In den vier Jahren ist sie unbemerkt geblieben, selbst nach sorgfältigen Überprüfungen durch versierte Kryptographen. Laut Shielded Labs ist es aufgrund der Natur von Orchard für jeden Kryptographen unmöglich, nachzuweisen, ob dieser Exploit zuvor von einem Benutzer ausgenutzt wurde. Die Organisation glaubt jedoch stark, dass eine Ausnutzung nicht stattgefunden hat, aufgrund der mit der Suche nach dem Exploit verbundenen Schwierigkeiten und des kurzen Zeitrahmens zwischen Entdeckung und Patch.
ZEC-Preis fiel aufgrund dieses Vorfalls auf das Niveau von 280 US-Dollar. Zcash wird zum Zeitpunkt der Drucklegung durchschnittlich zu 422 US-Dollar gehandelt.
Warum sind Inflation-Bugs wichtig?
Eine massive Bewegung aus einem abgeschirmten Pool ist auf der öffentlichen Ledger von Zcash immer nachvollziehbar, obwohl der Pool selbst Informationen über Absender, Empfänger und Transaktionsbeträge schützt. Genau diese Spannung bildet das Wesen der Geschichte – das wertvollste Merkmal einer Privacy-Coin, nämlich die Vertraulichkeit von Transaktionen, koexistiert mit der Möglichkeit der Verfolgung auf der Blockchain, die es Arkham ermöglicht, eine bestimmte Abhebung innerhalb von Stunden zu lokalisieren.
Die Identität des Wallet-Eigentümers wurde noch nicht festgestellt. Die Bewegung könnte den Transfer einer erheblichen Menge an ZEC an eine Börse zum Zweck des Verkaufs signalisieren, eine Neuverteilung der Guthaben zwischen Wallets oder eine Änderung des Geldmanagements im Licht der Schwachstelle. Nach der Transaktion trat kein sofortiger Preissprung der Kryptowährung auf, obwohl Investoren, wie laut BitcoinWorld, weiteren Aktivitäten auf der Adresse nachgehen.
Quinten van Welzen an Zano stellte fest, dass Inflationsschwachstellen zu den wichtigsten Problemen in datenschutzorientierten Netzwerken gehören, da sie das Vertrauen in das Asset in einigen der anspruchsvollsten kryptografischen Systeme der Branche direkt beeinflussen. Er fügte hinzu, dass eine der Herausforderungen darin besteht, dass die zur Wahrung der Privatsphäre der Benutzer verwendeten Systeme oft erheblich komplexer sind als die in transparenten Netzwerken.
Shielded Labs schlug vor, ein Blockchain-Update zur Implementierung eines neuen abgeschirmten Pools sowie eine Turnstile-Buchhaltung für alle aus Orchard bewegten Token durchzuführen. Auf diese Weise wird jeder in der Lage sein, die Authentizität des ZEC-Angebots zu überprüfen, ohne sich ausschließlich auf die Zusicherung von Shielded Labs zu verlassen, dass der Exploit nicht missbraucht wurde.
Das Unternehmen wird auch weiterhin sein Sicherheitspersonal ausbauen. Dazu gehören weitere Kooperationen mit Hornby, ein Verifizierungsprogramm, das die Erzeugung eines mathematischen Beweises beinhalten würde, dass es im Orchard-Circuit keine weiteren Mängel mehr gibt, sowie zwei neue Mitarbeiter, nämlich einen Head of Security und einen Kryptographen, wie von Shielded Labs angekündigt.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Was war die Sicherheitslücke im Zcash Orchard-Pool?
Ein Fehler im kryptographischen System des Orchard-Circuits, der seit Mai 2022 bestand, hätte es einem Angreifer ermöglichen können, unbegrenzt gefälschte ZEC zu prägen, ohne entdeckt zu werden. Der Sicherheitsingenieur Taylor Hornby entdeckte ihn am 29. Mai 2026, und ein Notfall-Patch wurde bis zum 1. Juni bereitgestellt.
Kann jemand bestätigen, ob der Bug vor der Behebung ausgenutzt wurde?
Nein. Shielded Labs erklärte, dass die Privatsphäre-Eigenschaften des Orchard-Pools es kryptografisch unmöglich machen, festzustellen, ob eine Ausnutzung stattgefunden hat, obwohl die Organisation glaubt, dass dies wahrscheinlich nicht der Fall war.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Ashish Kumar
Ashish Kumar ist ein Krypto- und Finanzjournalist mit acht Jahren Erfahrung in der Nachrichtenredaktion. Er berichtet über Entwicklungen in den Kryptomärkten, Regulierungen, DeFi und Ökosysteme von Börsen. Er arbeitete für Coingape, Todayq und Newsroompost. Ashish besitzt einen PGDP in englischer Journalistik vom IIMC. Zudem interviewte er Branchenexperten wie Arthur Hayes, Yat Siu, Austin Federa und weitere.
