5. Juni, Zcash-Gründer Zooko Wilcox gab auf X bekannt, dass der Sicherheitsexperte Taylor Hornby am 29. Mai eine äußerst schwerwiegende Fälschungslücke in dem Zcash-Orchard-Privacy-Pool entdeckt hat. Die Lücke ermöglicht es Angreifern theoretisch, Systembeschränkungen zu umgehen und in unbegrenzter Menge gefälschte ZEC-Token zu prägen. Da Privacy-Pools kryptografische Eigenschaften haben, ist dieser Angriff mit herkömmlichen Methoden äußerst schwer zu erkennen. Zudem bestand die Lücke bereits seit dem Aktivieren von Orchard im Mai 2022.
Das Zcash Open Development Lab (ZODL) erhielt davon Kenntnis und reagierte umgehend: Am 1. Juni wurde die Lücke behoben. Derzeit läuft das Zcash-Netzwerk wieder normal. Offizielle sowie On-Chain-Daten zeigen, dass die Nutzergelder, die Privatsphäre-Daten und die Obergrenze der gesamten Token-Zulieferung von 21 Millionen nicht in nennenswertem Ausmaß beeinträchtigt wurden.
Obwohl Zooko betonte, dass vor der Behebung der Lücke (über vier Jahre) die Wahrscheinlichkeit von Fälschungen gering sei, scheinen sich die Marktteilnehmer dennoch Sorgen zu machen. Laut den Daten von Coingecko ist der ZEC-Tokenpreis nach Bekanntgabe der Meldung regelrecht eingebrochen und innerhalb von 24 Stunden um mehr als 30 % gefallen.
$ZEC