Zcash hat eine kritische Schwachstelle im Orchard-Pool geschlossen und gesch\u00fctzte Orchard-Transaktionen nach einem au\u00dferordentlichen Netzwerk-Upgrade wieder aktiviert. Die Reaktion umfasste zun\u00e4chst eine Emergency Soft Fork, die Orchard-Aktionen vor\u00fcbergehend deaktivierte, und anschlie\u00dfend das NU6.2-Upgrade, das den korrigierten Zero-Knowledge-Schaltkreis in den Konsensregeln verankerte.<\/p>\n
Die Zcash Foundation ver\u00f6ffentlichte am 3. Juni die Zebra-Versionen 4.5.3 und 5.0.0, um eine kritische Schwachstelle im Orchard Action Circuit<\/a> zu beheben. In der Mitteilung hei\u00dft es: \u201eWir haben vor Kurzem Zebra 4.5.3 und Zebra 5.0.0 ver\u00f6ffentlicht. Diese beiden Releases arbeiten zusammen, um einen kritischen Fehler im Orchard Action Circuit zu beheben: 4.5.3 implementierte eine Emergency Soft Fork, die Orchard-Aktionen vor\u00fcbergehend deaktivierte, w\u00e4hrend der Fix vorbereitet wurde, und 5.0.0 aktivierte NU6.2, wodurch Orchard mit dem korrigierten Schaltkreis wieder aktiviert wird.\u201c Betreiber von Nodes wurden aufgefordert, m\u00f6glichst schnell auf Zebra 5.0.0 zu aktualisieren.<\/p>\n Entdeckt wurde die Schwachstelle am Freitag, dem 29. Mai, von Taylor Hornby, einem unabh\u00e4ngigen Sicherheitsforscher, der im Auftrag von Shielded Labs ein laufendes Protokoll-Audit durchf\u00fchrte. Hornby meldete das Problem verantwortungsvoll an Core-Ingenieure von ZODL, woraufhin Daira-Emma Hopwood, Kris Nuttycombe und Jack Grigg den Fehler innerhalb weniger Stunden best\u00e4tigten und Gegenma\u00dfnahmen pr\u00fcften. ZODL beschrieb den Kern des Vorfalls so: \u201eDas Problem war ein Soundness-Fehler, der den Zcash Orchard Shielded Pool betraf. In einem Protokoll wie Zcash bedeutet Soundness, dass das System nur g\u00fcltige Transaktionen und Zustands\u00fcberg\u00e4nge nach den Regeln des Protokolls akzeptieren sollte. Eine Soundness-Schwachstelle ist ein Fehler, der es dem System erlauben k\u00f6nnte, etwas zu akzeptieren, das es eigentlich zur\u00fcckweisen m\u00fcsste.\u201c<\/p>\n Technisch lag der Fehler in der Implementierung des Orchard-Zero-Knowledge-Proof-Circuits im Die Behebung erfolgte in zwei Stufen. Zun\u00e4chst aktivierte Zebra 4.5.3 eine Emergency Soft Fork auf Mainnet-Blockh\u00f6he 3.363.426, die Transaktionen und Bl\u00f6cke mit Orchard-Aktionen tempor\u00e4r zur\u00fcckwies. Die Zcash Foundation begr\u00fcndete dieses Vorgehen mit operativer Sicherheit: \u201eEin direkter Patch h\u00e4tte jedem mit Zugriff auf den aktualisierten Code zu viel \u00fcber die Natur des Fehlers verraten. Orchard als ersten Schritt zu deaktivieren, begrenzte die Offenlegung von Details zur Schwachstelle, w\u00e4hrend der Circuit-Fix finalisiert wurde.\u201c Nach Angaben von ZODL waren Orchard-Transaktionen w\u00e4hrend des Rollouts rund 24 Stunden ausgesetzt; Sapling- und transparente Zcash-Transaktionen liefen weiter.<\/p>\n Am Mittwoch, dem 3. Juni, wurde NU6.2 aktiviert; die Foundation nennt 00:05 EDT, ZODL 00:10 EDT als Abschlusszeitpunkt der erfolgreichen Netzwerkaktualisierung. Zebra 5.0.0 aktiviert NU6.2 auf Mainnet-Blockh\u00f6he 3.364.600 und auf Testnet-Blockh\u00f6he 4.052.000. ZODL fasste den Status nach der Aktivierung zusammen: \u201eDas Upgrade ist nun abgeschlossen, und Orchard-Transaktionen wurden wieder aktiviert. Es gibt keine Hinweise darauf, dass die Schwachstelle ausgenutzt wurde. Nutzerverm\u00f6gen blieb w\u00e4hrend des gesamten Rollouts sicher.\u201c Betroffen waren unter anderem alle Versionen von Auch Wallet-Software musste nach dem Konsenswechsel angepasst werden. ZODL, fr\u00fcher Zashi, teilte mit: \u201eMit dem abgeschlossenen Zcash-Netzwerk-Upgrade ist aktualisierte Wallet-Software erforderlich, um Orchard-Guthaben unter den neuen Konsensregeln auszugeben. Nach dem Update wird Zodl wie erwartet f\u00fcr das Senden und Empfangen von ZEC \u00fcber Orchard funktionieren.\u201c<\/p>\n Zodl v3.5.1 is now available on the App Store for iOS and on GitHub for Android. Google Play is currently reviewing the update and should release it shortly.<\/p>\n With the Zcash network upgrade complete, updated wallet software is required to spend Orchard funds under the new\u2026 https:\/\/t.co\/xuIGBOjQPK<\/a><\/p>\n \u2014 Zodl (fka Zashi) (@zodl_app) June 3, 2026<\/a><\/p><\/blockquote>\nhalo2_gadgets<\/code>-Crate. ZODL erl\u00e4uterte dazu: \u201eDas konkrete Problem bestand darin, dass die unvollst\u00e4ndige Double-and-add-Schleife in ecc::chip::mul<\/code> die Basis pro Iteration (x_p, y_p)<\/code> \u00fcber q_mul_2<\/code> konstant hielt, sie aber nie an die tats\u00e4chliche Basis band. Ein Prover konnte daher die unvollst\u00e4ndige Schleife gegen eine freie Konstante B' != base<\/code> ausf\u00fchren, wodurch das Gadget [a] base + [b] B'<\/code> statt [scalar] base<\/code> ausgab.\u201c Eine erfolgreiche Ausnutzung h\u00e4tte innerhalb des Orchard-Pools ung\u00fcltige Zustands\u00fcberg\u00e4nge und potenziell Double-Spending erm\u00f6glichen k\u00f6nnen; die Gesamtmenge von ZEC blieb durch den Turnstile-Mechanismus gesch\u00fctzt.<\/p>\nNU6.2-Upgrade stellt gesch\u00fctzte Transaktionen wieder her<\/h2>\n
halo2_gadgets<\/code> vor v0.5.0, orchard<\/code> vor v0.14.0, zcash_primitives<\/code> vor v0.28.0, zcashd<\/code> v5.0.0 bis v6.12.3 sowie \u00e4ltere zebrad<\/code>-Versionen unter v4.5.1; ein CVE war zum Zeitpunkt der ZODL-Mitteilung noch nicht vergeben.<\/p>\n\n