Zcash schließt kritische Schwachstelle: Unbegrenztes Minting gefälschter ZEC im Orchard-Pool möglich
Kernaussage: Taylor Hornby entdeckte am 29. Mai 2026 eine kritische Fälschungs-Schwachstelle im Orchard-Pool von Zcash und meldete sie an das Zcash Open Development Lab. Über die Lücke hätte sich innerhalb von Zcash Orchard unbemerkt eine unbegrenzte Menge gefälschter ZEC erzeugen lassen. Betroffen war der Zeitraum seit der Aktivierung von Orchard im Mai 2022 bis zur Ausrollung eines Notfall-Fixes am 1. Juni 2026.
Hornby setzte KI-Tools ein, um einen vollständigen Exploit zu schreiben, und erzeugte in einer lokalen Testumgebung eine theoretisch unendliche, nicht nachweisbare Menge an gefälschten ZEC. Aufgrund der Orchard-Privatsphäre ist es kryptografisch nicht möglich festzustellen, ob die Schwachstelle vor dem Fix im Live-Netz ausgenutzt wurde. Shielded Labs arbeitet mit weiteren Zcash-Entwicklern an Vorschlägen für ein Netzwerk-Upgrade zur Supply-Verification.
Warum das wichtig ist: Unsicherheit über die Integrität der Umlaufmenge kann das Vertrauen in ein monetäres Asset selbst nach einem Fix belasten, wenn Inhaber nicht verifizieren können, ob die Ausgabe gültig geblieben ist.
Marktstimmung: Vorsichtig bearish, technologiegetrieben. Begründung: Zcash hat eine Orchard-Schwachstelle behoben, die unbegrenzte Fälschungen von ZEC ermöglicht hätte. Das Ereignis kann die Vertrauenslage trotz Patch beeinträchtigen.
Vergleichbare Fälle: 2018 hätte CVE201817144 in Bitcoin Core Double-Spending ermöglichen können; Patches waren binnen Stunden verfügbar, ein Binary-Release folgte innerhalb von 36 Stunden, das Bitcoin-Mainnet wurde nicht ausgenutzt (Bitcoin Optech). Unterschied: Bei Bitcoin erlaubte das Ledger im Nachhinein eine Bestätigung, dass das Mainnet nicht betroffen war. Bei Zcash begrenzt die Orchard-Privatsphäre diese Verifizierbarkeit.
Folgewirkungen: Unsicherheit zur Angebotsintegrität kann sich von einem reinen Protokollrisiko in die Liquiditätsbedingungen verlagern, falls Inhaber oder Handelsplätze vor einer vollen Anerkennung von ZEC belastbarere Nachweise verlangen. Werden die Upgrade-Vorschläge in eine umsetzbare Netzwerkänderung überführt, könnte der Vertrauensdruck durch einen klareren Verifikationspfad nachlassen.
Chancen & Risiken
Chancen: Veröffentlichen die Zcash-Entwickler einen Upgrade-Vorschlag zur Supply-Verification, kann es sinnvoll sein, zunächst auf konkrete Implementierungsdetails zu warten, um Unsicherheit vor dem Aufbau von ZEC-Exposure zu reduzieren.
Risiken: Entsteht kein glaubwürdiger Verifikationspfad, kann eine Reduzierung des ZEC-Exposure helfen, potenzielle Abwärtsrisiken aus einem Supply-Confidence-Risiko zu begrenzen.
