Zcash bug door AI gevonden, ZEC veert op na upgrade

Een AI-model legde een Zcash bug bloot die vier jaar verborgen bleef. De fout kon onzichtbaar valse ZEC bijmaken. De koers stortte 38 procent in. Nu stelt Shielded Labs een upgrade voor om de voorraad te bewijzen.

Wat de Zcash bug precies inhield

De fout zat in het Orchard-circuit, het afgeschermde deel van het netwerk. Sinds mei 2022 stond die code aan. Een controle leek de invoer te toetsen, maar deed dat niet echt. Daardoor kon een aanvaller valse invoer langs een wiskundige toets sturen. Het resultaat was zwaar. Iemand kon onbeperkt nep-ZEC aanmaken, zonder dat de blockchain het zag. Zo’n soundness-fout, een gat in het wiskundige bewijs, raakt de kern van een munt. De vaste voorraad valt dan niet meer te vertrouwen. De verkoopgolf liep daarna verder op. Op het dieptepunt verdampte meer dan 100 miljoen dollar aan posities. Voor een privacymunt was dat een harde klap.

Hoe een AI-model de fout vond

Beveiligingsonderzoeker Taylor Hornby vond de bug op 29 mei. Shielded Labs had hem in april ingehuurd voor een lange controle van het protocol. Hornby gebruikte Opus 4.8 van Anthropic, een AI-model van 28 mei. Hij koppelde dat aan een eigen auditraamwerk. In een testomgeving bouwde hij een werkende exploit, oftewel een aanvalscode. Dat maakte daadwerkelijk valse ZEC aan. Daarna meldde hij alles meteen aan de ontwikkelaars.

Bron: CoinCodex

De patch laat een vraag open

De ontwikkelaars reageerden snel. Op 1 juni dichtte een spoedpatch het gat. Een dag later zette upgrade NU6.2 het Orchard-deel weer aan, op blok 3.364.600. Toch blijft er een probleem. Niemand kan wiskundig aantonen of de fout eerder is misbruikt. Daarom wil Shielded Labs een nieuwe afgeschermde pool met turnstile-boekhouding, een telmethode bij in- en uitstroom. Die methode laat iedereen de echte voorraad ZEC narekenen. De koers ademde op en steeg naar zo’n 432 dollar. Over zeven dagen staat ZEC nog altijd ruim 20 procent lager. De munt blijft ver onder de oude top van ruim 3000 dollar.

Waarom Nederlandse banken meekijken

Dit verhaal gaat verder dan een enkele munt. Experts waarschuwen dat ook banken aan de beurt zijn. AI kan oude code uitkammen en fouten vinden die jaren bleven liggen. Dat raakt ook de financiële sector in Nederland. Banken als ING, Rabobank en ABN AMRO draaien op systemen van decennia oud. Europese regels duwen hen al die kant op. DORA, de Europese wet voor digitale weerbaarheid, vraagt precies daarom aandacht. MiCA stelt eisen aan cryptodiensten. DNB en de AFM houden toezicht en kijken mee. Zelfs Bitcoin ontkwam niet aan de bredere onrust deze week. Ook Nederlandse handelaren op Bitvavo voelen die zenuwen. De Belastingdienst kijkt via box 3 mee naar hun bezit. Bitcoin noteerde rond 63.000 dollar, terwijl Ether licht opveerde.

Dezelfde week zagen we al kapitaalrotatie naar AI. Het brede marktbeeld bleef somber. De grootste vraag blijft staan. Kan iemand ooit bewijzen dat de voorraad klopt? Tot de nieuwe upgrade actief is, blijft die twijfel hangen. Voor beleggers telt vooral het vertrouwen, en dat herstelt langzaam. Crypto blijft risicovol, doe altijd je eigen onderzoek.