EILMELDUNG: Zcash-Sicherheitslücke lässt ZEC um 60 % fallen

Zcash (ZEC) fiel um fast 60%, nachdem Shielded Labs eine kritische Zcash-Schwachstelle im privaten Orchard-Pool offengelegt hatte. Der Fehler war etwa vier Jahre lang unentdeckt geblieben und hätte einem Angreifer ermöglicht, gefälschte ZEC zu erzeugen, ohne sichtbare Spuren im Netzwerk zu hinterlassen.

ZEC-Preis fällt an einem einzigen Tag um 60%. Quelle: tradingview.com

Der Bug wurde am 29. Mai von Security Researcher Taylor Hornby entdeckt. Shielded Labs hatte ihn im April 2026 speziell engagiert, um Protokoll-Schwachstellen zu finden, bevor Angreifer dies tun können. Bei der Analyse von Zcash Orchard nutzte Hornby das KI-Modell Opus 4.8 von Anthropic.

Nachdem das Problem gefunden wurde, koordinierte das Zcash Open Development Lab einen Emergency Fix, der am 2. Juni abgeschlossen war. Entwickler deaktivierten vorübergehend Transaktionen mit Zcash Orchard, bevor der NU6.2 Patch ausgerollt wurde.

Zooko Wilcox, der Gründer des Projekts, erklärte öffentlich, was mit Zcash am 5. Juni passiert war. Die heutigen Zcash-News basieren auf Zookos Beitrag.

https://t.co/v7BiOdzU9E

— zooko🛡🦓🦓🦓 ⓩ (@zooko) 4. Juni 2026

Shielded Labs bestätigte, dass die Schwachstelle real und ausnutzbar war: Ein Proof-of-Concept-Exploit in einer lokalen Testumgebung konnte eine unbegrenzte Menge an nicht nachweisbaren gefälschten ZEC generieren.

Es ist jedoch schwierig zu bestimmen, ob jemand die Schwachstelle vor dem Patch ausgenutzt hat. Aufgrund der privaten Architektur von Orchard kann das Team kryptographisch nicht beweisen, ob der Bug vor dem Patch ausgenutzt wurde.

Das erklärt teilweise, warum ZEC heute gefallen ist: Der Markt reagierte nicht nur auf die Schwachstelle selbst, sondern auch auf das Risiko, dass sie bereits ausgenutzt worden sein könnte. Shielded Labs hält eine Ausnutzung zwar für unwahrscheinlich, kann dies aber nicht mit kryptographischer Sicherheit bestätigen.

Zum Zeitpunkt der Veröffentlichung lag der ZEC-Kurs bei etwa 300 $ und hatte in den letzten 24 Stunden 43 % verloren.

Marktreaktion auf die Schwachstelle: Warum ist ZEC heute nach dem Bugfix gefallen?

Entgegen den Erwartungen des Teams und der konventionellen Marktlogik reagierten Investoren auf die vermeintlich positiven Zcash-News mit Verkäufen. Der Markt interessierte sich weniger für die Entdeckung des Bugs, sondern mehr für die Unfähigkeit von Shielded Labs, zu beweisen, dass die Schwachstelle nicht ausgenutzt wurde. Bärische Stimmung wurde auch durch den ehemaligen BitMEX-CEO Arthur Hayes befeuert.

Hayes erklärte, er habe seine ZEC-Position vollständig geschlossen, nachdem er den Asset zuvor als Teil seiner Investment-„Holy Trinity“ bezeichnet hatte.

The Holy Trinity is dead. Sadly due to the Orchard Pool exploit, I had to dump our entire $ZEC bag.
- While I think it's extremely unlikely of any minting, it cannot be formally cryptographically proved impossible
- The privacy from AI, govt, big tech narrative demands perfection…

— Arthur Hayes (@CryptoHayes) 5. Juni 2026

Laut Hayes ist die Wahrscheinlichkeit, dass jemand die Zcash-Schwachstelle zur geheimen ZEC-Erzeugung ausgenutzt hat, gering. Das Problem ist, dass es aufgrund des Designs von Orchard unmöglich ist, kryptographisch zu beweisen, dass dies nicht geschehen ist. Für eine Privacy Coin reicht diese Unsicherheit aus, um eine Neubewertung der Investmentstrategie zu rechtfertigen.

Nicht alle Marktteilnehmer sahen die Situation jedoch so pessimistisch wie Hayes. Grayscale-Vorsitzender Barry Silbert meinte, Kritiker stellten die heutigen Zcash-News als negativ dar, obwohl Entwickler die Schwachstelle selbst entdeckten und sie behoben, bevor es Anzeichen für Netzwerkschäden gab.

Seiner Ansicht nach zeigt der Vorfall keine Schwäche von Zcash, sondern die Fähigkeit des Projekts, kritische Bugs zu identifizieren und zu beheben.

Während einige Investoren ihre Positionen reduzierten, begannen andere, den Dip zu kaufen. Laut Lookonchain zog eine neue Wallet kurz nach dem Crash 37.316 ZEC von Binance ab, was etwa 13,1 Millionen US-Dollar entspricht.

13 Millionen US-Dollar in ZEC wurden von Binance auf eine Whale-Wallet transferiert. Quelle: arkm.com

Der Markt hat sich in zwei Lager gespalten. Einige sehen die Unfähigkeit, Orchards Historie zu verifizieren, als Grund, ZEC zu verkaufen. Andere glauben, dass die schnelle Entdeckung und Behebung des Bugs langfristige Risiken für das Netzwerk reduziert und verfolgen eine „Buy the Dip“-Strategie.

Jenseits des Rauschens der heutigen Zcash-News: Wie der Orchard-Bug tatsächlich funktioniert

Auf den ersten Blick schien die Schwachstelle unbegrenztes Minting neuer ZEC zu erlauben. In der Praxis war das Risiko jedoch wahrscheinlich begrenzter. Um das zu verstehen, lohnt sich ein genauerer Blick darauf, wie Zcash Orchard funktioniert.

Wie der Zcash Orchard Pool funktioniert. Quelle: x.com

Orchard operiert als separater privater Pool innerhalb des Zcash-Netzwerks. Nutzer zahlen ZEC ein, erhalten private Notes und können die Coins später wieder in den öffentlichen Teil des Netzwerks auszahlen. Wäre der Bug in der Praxis ausgenutzt worden, hätte ein Angreifer nur innerhalb von Orchard betrügerische Ansprüche auf Gelder erstellen können.

Das Problem hätte also nicht zwangsläufig zu einer unkontrollierten Ausgabe im gesamten Netzwerk geführt. Zcash verfügt über einen Buchhaltungsmechanismus, der verhindert, dass mehr öffentliche ZEC aus Orchard abgehoben werden, als zuvor in den Pool eingezahlt wurden.

Das Risiko lag daher nicht in einer netzweiten Inflation, sondern in einer möglichen Insolvenz von Orchard selbst, wo gefälschte Ansprüche mit den echten Nutzerfonds konkurrieren könnten.

Zcash (ZEC) News heute spiegeln Schwachstelle von 2019 wider

Dies ist nicht die erste Zcash-Schwachstelle, die mit dem Risiko betrügerischer Ausgabe verbunden ist. Im Februar 2019 veröffentlichte Electric Coin Company eine Meldung über einen Bug, der die Erstellung gefälschter Shielded Coins ohne Entdeckung ermöglicht hätte.

Das Problem war am 1. März 2018 entdeckt worden, wurde aber erst nach der Behebung öffentlich gemacht, um Angreifer nicht zu informieren.

Der Bug wurde durch das Sapling-Update gepatcht, das am 28. Oktober 2018 aktiviert wurde. Erst danach gab das Team die Schwachstelle bekannt und erklärte, sie habe die Privatsphäre der Nutzer nicht beeinträchtigt und es seien keine Maßnahmen von ZEC-Haltern erforderlich. Laut Electric Coin Company gab es damals keine Hinweise auf eine Ausnutzung.

Was jetzt bei Zcash passiert, ähnelt dem Fall von 2019. Die Schwachstelle wurde ebenfalls erst nach der Behebung offengelegt. Das Team sieht auch diesmal keine Anzeichen einer Ausnutzung. Der Unterschied ist, dass der Bug diesmal fast vier Jahre in Orchard existierte.

Laut Udi Wertheimer, einem der bekanntesten Befürworter von Bitcoin Ordinals, hat der Markt jedoch ein kurzes Gedächtnis. Die Schwachstelle von 2019 wirkte damals wie ein finaler Schlag, wurde aber einige Jahre später vor allem von langjährigen Community-Mitgliedern erinnert. Neue Käufer traten in den ZEC-Markt ein, ohne diese Historie zu kennen.

btw this isn’t the first time a bug like this was discovered in zcash. last time it was disclosed after being a year+ in the wild and everyone lost faith and zcash went to zero for 7 years, until they found a new generation of buyers who doesn’t know the history (that’s you)

— Udi Wertheimer (@udiWertheimer) 4. Juni 2026

Dasselbe könnte mit dem aktuellen Bug passieren: Er wird jetzt diskutiert und als Argument gegen Zcash genutzt, aber der Markt könnte später wieder zu einer neuen Narrative und einer neuen Käuferschaft wechseln.

Als Reaktion auf die Kritik erwägt Shielded Labs einen neuen Shielded Pool, der die Integrität des ZEC-Angebots verifizierbar machen würde, sowie eine formale Verifikation des Orchard-Codes.

Fazit: Was die heutigen Zcash-News über Privacy in Krypto aussagen

Die heutigen Zcash-News rund um Orchard haben mehrere Schwächen der Krypto-Industrie aufgezeigt.

Erstens kann Privacy ein zweischneidiges Schwert sein. Sie schützt Nutzer vor externer Überwachung, erschwert aber auch die Verifikation dessen, was im System passiert.

Zweitens unterstreicht der Vorfall die wachsende Rolle von KI in der Security. Eine Schwachstelle, die fast vier Jahre unentdeckt blieb, wurde mithilfe des KI-Modells Opus 4.8 von Anthropic gefunden. Wenn solche Tools helfen, kritische Fehler schneller als Menschen zu entdecken, könnten wir in den kommenden Jahren mehr solcher Entdeckungen sehen.

Was den ZEC-Handel betrifft, bleibt die Lage ambivalent. Unter diesen Bedingungen bergen sowohl Long- als auch Short-Positionen Risiken. Der Markt reagiert nicht nur auf Fakten, sondern auch darauf, wie Teilnehmer sie interpretieren. Vertraue daher deinem eigenen Urteil und nicht nur dem, was auf X gesagt wird.