Zcash (ZEC) heeft een ernstige kwetsbaarheid verholpen die mogelijk misbruikt had kunnen worden om tegoeden te onttrekken uit een verouderd onderdeel van het netwerk. Het probleem zat in de zogenoemde Sprout-pool, een oudere privacyfunctie waarin nog altijd circa 25.424 ZEC opgeslagen staan.
De kwetsbaarheid werd ontdekt door beveiligingsonderzoeker Alex “Scalar” Sol en dinsdag openbaar gemaakt. Bepaalde oudere zcashd-nodes sloegen een cruciale controle bij transacties over. Daardoor werd cryptografisch bewijs dat normaal de geldigheid van transacties bevestigt, niet altijd geverifieerd.
De fout bleek al sinds juli 2020 aanwezig in verschillende softwareversies. Dat betekent dat het lek bijna zes jaar onopgemerkt in het systeem zat. Inmiddels is het probleem opgelost met de introductie van zcashd versie 6.12.0.
Volgens het Zcash-team zijn er geen aanwijzingen dat de bug daadwerkelijk is misbruikt. Alle tegoeden van gebruikers zijn veilig gebleven.
De Sprout-pool werd in 2016 gelanceerd en maakte gebruik van zero-knowledge proofs, een technologie waarmee gebruikers volledig privé transacties kunnen uitvoeren zonder dat de details zichtbaar zijn op de blockchain. Sinds november 2020 is de pool gesloten voor nieuwe stortingen, maar de resterende ZEC moeten nog worden gemigreerd naar nieuwere systemen.
Grote miningpools waaronder Luxor, F2Pool, ViaBTC en AntPool implementeerden de update al op 26 maart. Dat wijst op een snelle en gecoördineerde reactie binnen het netwerk.
Niet alle systemen bleken kwetsbaar. De alternatieve Zebra full node-software werd niet getroffen. Bij eventueel misbruik zou dat waarschijnlijk tot een splitsing van de blockchain hebben geleid, wat als extra beveiligingslaag had gefunctioneerd.
Alleen voor nieuwe gebruikers: ontvang 10 XRP gratis bij je aanmelding. Bitvavo en Newsbit geven je tijdelijk een welkomstbonus ter waarde van tientallen euro’s.
Open een gratis account en handel voor minimaal 100 euro om je cadeau te activeren.
👉 Open nu een account en ontvang 10 XRP gratis
Meer dan 1,5 miljoen gebruikers vertrouwen al op Bitvavo.
Claim 10 XRP gratis Je wordt doorgestuurd naar
Bitcoin stijgt opnieuw, maar stuit nog wel tegen een belangrijk obstakel. Tegelijkertijd trappen AI-munten flink het gaspedaal in vandaag.
Bitcoin maakt zijn daling van vanmorgen goed en privacymunten stelen vandaag de show. Lees hoe de cryptomarkt er nu voorstaat.
Lido DAO wil voor 20 miljoen dollar aan LDO-tokens terugkopen na een koersdaling van 97 procent. Het onderliggende protocol presteert nog altijd stabiel.
Warren Buffett verdient miljarden met olie. Zijn strategie toont waarom spreiding beleggers beschermt tegen onverwachte marktschokken.
Robert Kiyosaki waarschuwt voor een megacrash in 2026 en onthult zijn strategie: goud, zilver, Bitcoin en Ethereum kopen en nooit verkopen.
De cryptomarkt is opgeschrikt door een opvallende ontwikkeling: een BTC-wallet die jarenlang inactief was, is plots weer tot leven gekomen.
