ZachXBT markiert Privatsphärenfehler in Zashi Wallets NEAR Intents-Integration

Blockchain-Ermittler ZachXBT hat eine Privatsphären-Schwachstelle in der Integration der Zashi-Wallet mit dem Cross-Chain-Transaktionsprotokoll NEAR Intents aufgedeckt. Der unabhängige Forscher schrieb am Dienstag einen X-Thread, in dem er angab, das System getestet zu haben, um „Designfehler zu finden, die er ausnutzen könnte“, während er im Rahmen seiner Ermittlungen gegen betrügerische Akteure vorgegangen ist.

Zashi ist eine Self-Custody-Krypto-Wallet, die von Electric Coin Co., dem Team hinter Zcash (ZEC), einer auf Privatsphäre ausgerichteten Kryptowährung, die 2016 gestartet wurde, entwickelt wurde. Die Wallet ermöglicht es Nutzern, ZEC zu senden, zu empfangen und auszugeben, während ihre finanziellen Aktivitäten vor Vermittlern, Unternehmen oder staatlicher Überwachung verborgen bleiben.

ZachXBT schrieb darüber, wie er Zashis Integration mit NEAR Intents aufgrund des „aktuellen Hypes“ testete, und fragte sich, ob sie das gleiche Maß an Anonymität beibehält, das Zcash-Nutzer von abgeschirmten Transaktionen erwarten.

Ermittler identifiziert Privatsphärenfehler beim Übertragen von SOL zu Zcash

In seinem Experiment bridgte ZachXBT 1 SOL von Solana zu Zcash mit NEAR Intents zur Zashi-Wallet. Er schirmte die Mittel dann zur Wahrung der Privatsphäre ab, nachdem er sowohl die Quell- als auch die Zieltransaktionen bestätigt hatte. 

Der Blockchain-Sicherheitsexperte nutzte dann die „CrossPay“-Funktion von Zashi, die es Nutzern ermöglicht, abgeschirmtes ZEC auszugeben und den äquivalenten Wert in einer anderen Kryptowährung zu senden, um eine Ethereum-Adresse mit 0,005 ETH zu finanzieren.

3/ Nehmen wir nun an, ich möchte eine ETH-Adresse anonym mit meinem abgeschirmten ZEC aus meiner Zashi-Wallet finanzieren, also verwende ich die „Crosspay“-Funktion über Near Intents, um 0,005 ETH an die folgende Adresse zu erhalten:

0x6dda3649f19191a9df465f4010019f2f59c34bc4 pic.twitter.com/5cMDG83MN9

— ZachXBT (@zachxbt) 21. Oktober 2025

Während die Hauptübertragung nach einigen Minuten abgeschlossen war, entdeckte ZachXBT eine unerwartete Rückerstattungstransaktion von 0,001598 ZEC, die an dieselbe transparente Adresse gesendet wurde, von der er die Mittel ursprünglich abgeschirmt hatte. 

Laut dem bekannten Krypto-Sicherheitsermittler schuf die automatische Rückerstattung eine sichtbare Verbindung zwischen seinen abgeschirmten und ungeschirmten Adressen und untergrub damit die Privatsphäre, die Zcashs abgeschirmtes System schützen soll.

Die Rückerstattungstransaktion war in der Zcash-Blockchain öffentlich nachverfolgbar und hätte es jedem ermöglicht, Zeitpunkte und Beträge zwischen dem NEAR Intents-System und der Rückerstattung selbst abzugleichen. 

„Jemand kann einfach Zeitpunkte/Beträge von der Near Intents-Adresse abgleichen und ZEC-Rückerstattungstransaktionen identifizieren, was es jemandem ermöglicht, Ihre t-Adresse, von der Sie ursprünglich ZEC abgeschirmt haben, zu deanonymisieren, da sie statisch ist und Rückerstattungen nicht abgeschirmt sind“, schlussfolgerte ZachXBT.

Zashi Wallet verspricht Updates, um das Nachverfolgbarkeitsproblem zu lösen

Der Web3-Sicherheitsforscher enthüllte, dass der Fehler daraus resultierte, wie NEAR Intents Rückerstattungen für Cross-Chain-Transaktionen handhabt. In seinem Beispiel war die Near Intents Zcash-Adresse öffentlich sichtbar, was bedeutete, dass Rückerstattungstransaktionen transparent und nicht innerhalb von Zcashs abgeschirmtem Pool verarbeitet wurden. 

Da Zashis Integration dieselbe transparente Adresse für Rückerstattungen wiederverwendet, wird die Verknüpfung für On-Chain-Analysten offensichtlich.

Nachdem ZachXBT den Fehler identifiziert hatte, sagte er, er habe das Zashi-Entwicklungsteam kontaktiert, das das Problem anerkannte und Pläne zur Einführung von ephemeren Adressen bestätigte. 

Diese temporären Wallet-Adressen werden nach jeder Transaktion verschwinden, um die Nachverfolgbarkeit zu reduzieren, falls das Update wie beabsichtigt implementiert wird. Sie teilten ihm auch mit, dass abgeschirmte Rückerstattungen in einem zukünftigen Update in NEAR Intents integriert werden.

Trotz des Fehlers nannte ZachXBT Zashi ein „angenehmes Wallet-Erlebnis für Privatsphäre“ und stellte fest, dass es mehrere Benutzeroberflächen- und Benutzererfahrungsprobleme behebt, auf die er bei Monero, einer anderen Privatsphäre-Münze, gestoßen war.

„Ich erwäge, einen Dienst für einzelne Händler oder Boutique-Fonds anzubieten, die ihre Aktivitäten anonymisieren möchten“, sagte er und fügte hinzu, dass interessierte Parteien ihn direkt für eine Zusammenarbeit kontaktieren könnten.

Als ein Follower ihm sagte, seine Idee sei ähnlich wie die von Cybersecurity-Beratern, die beauftragt werden, sichere Systeme zu brechen, um Schwachstellen zu identifizieren, stimmte ZachXBT zu. 

NEAR Intents Protokoll Allzeithoch-Volumen erreicht $2 Milliarden

NEAR Intents verzeichnet einen Anstieg der Nutzeraktivität und des Transaktionsvolumens, das nun 2 Milliarden US-Dollar überschritten hat, laut Daten von Dune Analytics.

Das tägliche Blockchain-Volumen nach Monat im absichtsbasierten System ist um 379 % gestiegen, wobei die Nutzerzahlen seit dem 21. September 457.000 überschritten haben. 

NEAR Intents ist ein multichain-Transaktionsprotokoll, das Cross-Chain-Aktionen durch einen absichtsbasierten Mechanismus automatisiert. Anstatt Token manuell zu bridgen oder zu tauschen, senden Nutzer oder KI-Agenten, die in ihrem Namen handeln, ihr gewünschtes Ergebnis aus, wie zum Beispiel den Tausch eines Tokens gegen ein anderes.

In den letzten 24 Stunden haben Nutzer Token-Transaktionen im Wert von 65 Millionen US-Dollar getätigt, wobei ZEC 10 % des Gesamtvolumens ausmachte. Die Wallet unterstützt derzeit zwei Live-Features, Zashi Swaps und CrossPay, die Anfang dieses Monats live gingen.