Zcash-Fehler droht, Benutzer-IPs offenzulegen; Erleichterung ist laut Community-Entwickler nicht in Sicht

Ein Zcash-Fehler droht, die Metadaten offenzulegen, die die vollständigen Knoten zusammen mit abgeschirmten IPs enthalten. Dieser Fehler bedroht, falls er realisiert wird, auch die Zcash-Forks.

Duke Leto, ein Community-Entwickler für Komodo (KMD), kündigte den Fehler in seinem Blog an. Er fügt hinzu, dass zur Verfolgung des Problems bereits ein Code für „Common Vulnerabilities and Exposures“ (CVE) erstellt wird. Bis zum 29. September wurde kein positiver Fortschritt gemeldet.

Zcash-Fehler wird letztlich Benutzeridentitäten offenlegen

Leto erklärt, dass der Fehler, der die Sicherheit aller abgeschirmten Adressen bedroht, seit Beginn des Betriebs von Zcash und seinem Protokoll immer vorhanden war. Darüber hinaus weisen auch alle Forks des Zcash-Quellcodes denselben Fehler auf. Er kann jede IP-Adresse offenlegen, die eine abgeschirmte Adresse (zaddr) besitzt, zusammen mit den zugehörigen Knoten.

Wenn beispielsweise ‚A‘ ‚B‘ eine zaddr zur Zahlung übergibt, könnte ‚B‘ die IP-Adresse von ‚A‘ sehr wohl herausfinden. Dies ist beängstigend, da die Grundlage einer Kryptowährungstransaktion in abgeschirmten IP-Adressen liegt. Dies widerspricht den Zcash-Designprotokollen und allen bekannten Kryptosicherheitsrichtlinien.

Theoretisch ist jeder, dessen zaddr veröffentlicht wird, der Gefahr der Offenlegung seiner Identität ausgesetzt, da seine IP-Adresse öffentlich ist. Diese Schwachstelle kann die persönlichen IP-Adressen von Millionen von Zcash- und Zcash-Protokoll-Nutzern offenlegen. Geo-Standort und IP-Adresse sind mit zaddr verknüpft und daher anfällig. Die Probleme von Zcash werden sich weiter verschärfen, da Coinbase im Vereinigten Königreich kürzlich Zcash für seine lokalen Kunden entfernt hat.

Mehrere Kryptowährungen vom Zcash-Fehler betroffen

Menschen, die noch nie eine zaddr verwendet oder Tor-Onion-Routing eingesetzt haben, werden keine Opfer sein. Darüber hinaus werden viele weitere Kryptowährungen aufgrund desselben Fehlers schwerwiegende Einbußen erleiden. Leto hat eine detaillierte Liste der Kryptowährungen bereitgestellt, die einem ähnlichen Problem ausgesetzt sind.

Eine nicht erschöpfende Liste umfasst viele prominente Namen, darunter Pirate, Snowgem, Ycash, ZClassic, Verus, Safecoin, VoteCoin, Arrow, Anon, Zelcash und viele mehr. Von diesen Namen haben viele bereits präventive Schritte unternommen. Komodo bietet beispielsweise die Funktion der abgeschirmten Adresse nicht mehr an und nutzt nun die Pirate-Chain für diese Funktion, wodurch sie gegen den genannten Zcash-Fehler gesichert ist.