EILMELDUNG: Der größte Privacy-Token $ZEC ist in den letzten 24 Stunden um über 50 % abgestürzt und hat 5 Milliarden Dollar seiner Marktkapitalisierung eingebüßt.
Die Schwachstelle war seit Mai 2022 im Orchard-Privacy-Pool von Zcash verborgen und blieb trotz mehrerer Sicherheitsaudits fast vier Jahre lang unentdeckt.
Sicherheitsforscher Taylor Hornby soll Berichten zufolge das KI-Modell Claude Opus 4.8 verwendet haben, um einen funktionierenden Proof of Concept zu entwickeln, mit dem am 29. Mai bei lokalen Tests erfolgreich gefälschte ZEC erzeugt wurden.
Der Fehler wurde zwar am 2. Juni behoben, doch das Problem ist, dass Zcashs Datenschutzkonzept es unmöglich macht festzustellen, ob vor der Behebung gefälschte ZEC erzeugt wurden. Anders als bei Bitcoin, wo jeder den Bestand überprüfen kann, lässt sich aufgrund von Zcashs Datenschutzkonzept nicht nachvollziehen, ob vor der Behebung heimlich gefälschte Coins erzeugt wurden.
Das Team bestreitet, dass gefälschte ZEC erzeugt wurden, doch allein aus Angst davor verkaufen Trader ihre Bestände. Stell dir vor, jemand schmuggelt heimlich zusätzliche Chips in ein Casino. Aufgrund der Funktionsweise des Systems könnten weder das Casino noch die Spieler erkennen, welche Chips echt und welche gefälscht sind.
Shielded Labs prüft ein vorgeschlagenes Netzwerk-Upgrade, das es jedem ermöglichen soll, die Integrität des Zcash-Bestands zu überprüfen.
Die Schwachstelle war seit Mai 2022 im Orchard-Privacy-Pool von Zcash verborgen und blieb trotz mehrerer Sicherheitsaudits fast vier Jahre lang unentdeckt.
Sicherheitsforscher Taylor Hornby soll Berichten zufolge das KI-Modell Claude Opus 4.8 verwendet haben, um einen funktionierenden Proof of Concept zu entwickeln, mit dem am 29. Mai bei lokalen Tests erfolgreich gefälschte ZEC erzeugt wurden.
Der Fehler wurde zwar am 2. Juni behoben, doch das Problem ist, dass Zcashs Datenschutzkonzept es unmöglich macht festzustellen, ob vor der Behebung gefälschte ZEC erzeugt wurden. Anders als bei Bitcoin, wo jeder den Bestand überprüfen kann, lässt sich aufgrund von Zcashs Datenschutzkonzept nicht nachvollziehen, ob vor der Behebung heimlich gefälschte Coins erzeugt wurden.
Das Team bestreitet, dass gefälschte ZEC erzeugt wurden, doch allein aus Angst davor verkaufen Trader ihre Bestände. Stell dir vor, jemand schmuggelt heimlich zusätzliche Chips in ein Casino. Aufgrund der Funktionsweise des Systems könnten weder das Casino noch die Spieler erkennen, welche Chips echt und welche gefälscht sind.
Shielded Labs prüft ein vorgeschlagenes Netzwerk-Upgrade, das es jedem ermöglichen soll, die Integrität des Zcash-Bestands zu überprüfen.