2 Schwachstellen, 1,5 Millionen US-Dollar: Zcash’ teuerstes „Fehlergeständnis“ in der Geschichte
Am 30. September endete die Abstimmung in der Zcash-Community: 37 Anträge auf Rückverfolgungs-Grantzuteilungen mit einem Gesamtvolumen von 9,01 Millionen US-Dollar wurden genehmigt. Die auffälligste Position: zwei gefälschte Orchard-Schwachstellenprämien, jeweils 750.000 US-Dollar, zusammen 1,5 Millionen.
Wer eine Lücke findet, mit der man „aus dem Nichts“ falsche Münzen prägen kann, bekommt laut offizieller Stelle direkt Geld.
Alles begann am 29. Mai. Der Sicherheitsforscher Taylor Hornby nutzte mithilfe von KI-Modellen die Prüfung des Zcash-Privacy-Pools und stieß auf eine Schwachstelle, die seit 4 Jahren schlummerte: Theoretisch könnte man in der Kette unbegrenzt falsche $ZEC prägen – und das ohne Spuren.
Der Tresor hat eine Hintertür: Damit kann man Geld „aus dem Nichts“ drucken, und selbst Überwachungskameras bekommen es nicht zu sehen.
Als die Nachricht bekannt wurde, halbte sich der ZEC-Preis innerhalb eines Tages; mehr als 3 Milliarden US-Dollar an Marktkapitalisierung verdampften.
Doch die Wendung: Die Schwachstelle wurde nie tatsächlich ausgenutzt. Das Team behob sie innerhalb von drei Tagen. Im Juli wurde sie zudem noch direkter mit dem Ironwood-Upgrade umgesetzt – der alte Pool wurde komplett abgeriegelt.
Heute 1,5 Millionen US-Dollar als Prämie auszuschütten, ist nicht Mitleid, sondern ein Signal: Anstatt darauf zu warten, dass Hacker alles mitnehmen, ist es besser, Geld dafür auszugeben, dass man zuerst jemanden engagiert, der danach sucht. Schließlich hatten sie bereits im April einen 1-Millionen-Dollar-Prämientopf eingerichtet.
Was bedeutet das für Privatanleger?
Sicherheit ist nicht kostenlos, aber ein Vertrauensbruch kostet mehr. Eine Chain, die für Schwachstellen zahlt, ist vertrauenswürdiger als eine, die so tut, als sei alles in Ordnung.
Noch ein Hinweis: Eine genehmigte Förderung ≠ sofortiger Kursstart. Nur weil „genehmigt“ dasteht, solltest du nicht gleich aufspringen.
Findest du: 1,5 Millionen kaufen Vertrauen zurück – ist das ein gutes Geschäft?
#zcash批准150万美元漏洞赏金
Am 30. September endete die Abstimmung in der Zcash-Community: 37 Anträge auf Rückverfolgungs-Grantzuteilungen mit einem Gesamtvolumen von 9,01 Millionen US-Dollar wurden genehmigt. Die auffälligste Position: zwei gefälschte Orchard-Schwachstellenprämien, jeweils 750.000 US-Dollar, zusammen 1,5 Millionen.
Wer eine Lücke findet, mit der man „aus dem Nichts“ falsche Münzen prägen kann, bekommt laut offizieller Stelle direkt Geld.
Alles begann am 29. Mai. Der Sicherheitsforscher Taylor Hornby nutzte mithilfe von KI-Modellen die Prüfung des Zcash-Privacy-Pools und stieß auf eine Schwachstelle, die seit 4 Jahren schlummerte: Theoretisch könnte man in der Kette unbegrenzt falsche $ZEC prägen – und das ohne Spuren.
Der Tresor hat eine Hintertür: Damit kann man Geld „aus dem Nichts“ drucken, und selbst Überwachungskameras bekommen es nicht zu sehen.
Als die Nachricht bekannt wurde, halbte sich der ZEC-Preis innerhalb eines Tages; mehr als 3 Milliarden US-Dollar an Marktkapitalisierung verdampften.
Doch die Wendung: Die Schwachstelle wurde nie tatsächlich ausgenutzt. Das Team behob sie innerhalb von drei Tagen. Im Juli wurde sie zudem noch direkter mit dem Ironwood-Upgrade umgesetzt – der alte Pool wurde komplett abgeriegelt.
Heute 1,5 Millionen US-Dollar als Prämie auszuschütten, ist nicht Mitleid, sondern ein Signal: Anstatt darauf zu warten, dass Hacker alles mitnehmen, ist es besser, Geld dafür auszugeben, dass man zuerst jemanden engagiert, der danach sucht. Schließlich hatten sie bereits im April einen 1-Millionen-Dollar-Prämientopf eingerichtet.
Was bedeutet das für Privatanleger?
Sicherheit ist nicht kostenlos, aber ein Vertrauensbruch kostet mehr. Eine Chain, die für Schwachstellen zahlt, ist vertrauenswürdiger als eine, die so tut, als sei alles in Ordnung.
Noch ein Hinweis: Eine genehmigte Förderung ≠ sofortiger Kursstart. Nur weil „genehmigt“ dasteht, solltest du nicht gleich aufspringen.
Findest du: 1,5 Millionen kaufen Vertrauen zurück – ist das ein gutes Geschäft?
#zcash批准150万美元漏洞赏金
