Der Zcash-Bug, der unbegrenzt ZEC hätte erzeugen können – erklärt

Am 5. Juni 2026 fiel die Privacy-Coin Zcash (ZEC) stark, nachdem Entwickler eine kritische Schwachstelle offengelegt hatten, die theoretisch jemandem erlaubt hätte, unbemerkt beliebig viele ZEC zu fälschen. Hier steht in einfachen Worten, was passiert ist - und warum es auch dann relevant ist, wenn du nie Privacy-Coins anfasst.

Was der Bug war

Der Fehler steckte im Orchard-Shielded-Pool - dem Teil von Zcash, der Transaktionsbeträge hinter Zero-Knowledge-Beweisen versteckt. Ein Soundness-Fehler im Orchard-Schaltkreis bedeutete, dass unter den richtigen Bedingungen gefälschte Eingaben die Prüfungen passieren konnten, die eigentlich garantieren sollen, dass jede Coin echt ist. Ein Sicherheitsingenieur, Taylor Hornby, schrieb einen funktionierenden Proof-of-Concept, der in einem lokalen Test unbegrenzt unentdeckbar gefälschte ZEC prägte.

Das Beunruhigende: Der Bug war seit dem Orchard-Upgrade im Mai 2022 live - rund vier Jahre - und weil der Pool shielded ist, lässt sich im Nachhinein nicht beweisen, ob ihn jemand ausgenutzt hat.

Wie er gefunden wurde

Hornby entdeckte das Problem am 29. Mai 2026 bei einer gezielten Prüfung des Orchard-Schaltkreises, Berichten zufolge mit Hilfe eines KI-Modells. Er meldete es vertraulich; die Zcash-Entwickler lieferten bis zum 1. Juni einen Notfall-Patch aus, und Shielded Labs ging am 5. Juni an die Öffentlichkeit. Das Team sagt, es gebe keinen Hinweis auf eine Ausnutzung, und geht davon aus, dass keine gefälschten Coins entstanden sind.

Warum der Preis abstürzte

ZEC fiel in den Tagen rund um die Offenlegung um etwa 30–50% - von rund $624 auf etwa $309 am Tief. Der Verkauf beschleunigte sich, als Arthur Hayes, einer der sichtbarsten Unterstützer der jüngsten Privacy-Coin-Erzählung, seine Position verließ. Für eine Coin, deren ganzes Versprechen ein überprüfbares, vertrauensloses Angebot ist, ist "wir können nicht beweisen, dass das Angebot nie aufgebläht wurde" fast der schlimmste Satz, den man lesen kann.

Die Lehre für Trader

Du musst kein ZEC halten, damit das relevant ist. Einzelne Schlagzeilen bewegen Krypto routinemäßig um 30–50% in Stunden, und gehebelte Positionen werden liquidiert, lange bevor sich der Staub legt. Genau dafür gibt es Positionsgrößen und Stops:

• Bestimme die Größe jedes Trades nach Risiko, nicht nach Überzeugung, damit eine schlechte Schlagzeile dein Konto nicht beenden kann.
• Kenne deinen Liquidationspreis, bevor du einsteigst, und halte deinen Stop innerhalb davon.
• Bei hohem Hebel kann eine Lücke von 30% direkt durch deinen Stop schlagen - siehe wie viel Hebel zu viel ist.

Nachrichtenkommentar zu Bildungszwecken, keine Finanz- oder Sicherheitsberatung. Die Zahlen basieren auf der Berichterstattung rund um die Offenlegung vom 5. Juni 2026 und können sich noch ändern.