Die Zcash-Entwickler haben die Orchard-Transaktionen vorübergehend ausgesetzt, nachdem eine kritische Schwachstelle im neuesten geschützten Pool der datenschutzorientierten Blockchain entdeckt wurde, und die Funktionalität dann durch ein Notfall-Netzwerk-Upgrade wiederhergestellt.
Am Mittwoch hat die Zcash-Stiftung bekannt gegeben, dass die Schwachstelle den Zero-Knowledge-Proof-Kreis von Orchard betraf und ungültige Statusübergänge im Pool ermöglicht haben könnte. Die Stiftung erklärte jedoch, dass es keine Hinweise darauf gibt, dass der Bug ausgenutzt wurde, keine unbefugte Wertschöpfung festgestellt wurde und die Privatsphäre der Nutzer nicht beeinträchtigt wurde.
Der Fix wurde in einem zweistufigen Notfall-Upgrade durchgeführt. Zebra 4.5.3 deaktivierte die Orchard-Aktionen vorübergehend, während Zebra 5.0.0 das NU6.2-Upgrade aktivierte, um Orchard mit einem korrigierten Schaltkreis wieder zu aktivieren, so die Foundation.
Der Notfall-Einsatz zeigt, wie ein Bug in der grundlegenden Privacy-Infrastruktur eine koordinierte Aktion über Miner, Börsen und Betreibern von Knoten erforderlich machen kann, selbst wenn Nutzerfonds und das gesamte Angebot nicht betroffen sind.
Das Upgrade schien außerdem in Teilen des Zcash-Ökosystems für Verwirrung gesorgt zu haben. Ein Zcash-Block-Explorer zeigte Block 3.364.601 als den neuesten abgebauten Block um 5:27 Uhr UTC an, während die Seite ihn etwa vier Stunden früher als abgebaut angab. Das führte zu Berichten auf X, dass das Zcash-Netzwerk down sei.
Die Zcash Open Development Lab (ZODL)-nahestehende Mitwirkende Tatyana sagte, das Netzwerk habe „eine kurze Phase der Instabilität“ erlebt, während Miner aufrüsteten und sich auf neue Konsensregeln einstellten. Der Beitrag nannte weder direkt die Probleme mit dem Block-Explorer oder der Wallet, sagte aber, dass die Stabilität des Netzwerks bis etwa 3:00 Uhr Eastern Time am 2. Juni vollständig wiederhergestellt worden sei.
Cointelegraph wandte sich für eine Stellungnahme an die Zcash Foundation, hatte bis zum Zeitpunkt der Veröffentlichung jedoch keine Antwort erhalten.
Zcash Block Explorer mit dem zuletzt abgebauten Block vor vier Stunden. Quelle: Zcash Block Explorer
Laut der Zcash Foundation wurde die Schwachstelle am 29. Mai von dem unabhängigen Sicherheitsforscher Taylor Hornby im Rahmen eines laufenden Protokoll-Audits für Shielded Labs entdeckt. Das Problem wurde den ZODL-Core-Ingenieuren offengelegt, die es bestätigten und damit begannen, Optionen zur Behebung vorzubereiten.
Ein Zcash-Vorfall sorgt für Verwirrung in der Community
Mert Mumtaz, CEO des Solana-Infrastrukturunternehmens Helius, bestritt die Berichte und sagte, das Netzwerk sei „nicht down“ gewesen und einige Explorer-Apps seien mit einem fehlerhaften Knoten verbunden gewesen.
Der pseudonyme Community-User Zerodarts stimmte dem zu und sagte, dass „Blöcke abgebaut werden“ und dass die meisten Block-Explorer ihre Knoten aktualisieren müssen.
Ein Community-Mitglied namens Railgoon sagte jedoch, Zcash-Miner und -Entwickler hätten den Orchard-geschützten Pool eingefroren, um eine Schwachstelle vor einem Hard Fork zu beheben. Daher sei das Netzwerk zu diesem Zeitpunkt „absichtlich teilweise offline“ gewesen, habe sich aber inzwischen erholt.
Das Zcash-Token ZEC fiel laut CoinGecko-Daten kurzzeitig unter 600 US-Dollar auf 599 US-Dollar, nachdem es einen Tageshöchststand von 637 US-Dollar erreicht hatte. Zum Zeitpunkt des Schreibens hatte es sich jedoch auf 614 US-Dollar erholt.
Magazin: Koreas erster Memecoin-Rug-Pull-Fall, Chinas Überprüfung der Krypto-Regeln: Asia Express