Zipcoin stellt nach einem Exploit den Betrieb ein und plant den Verkauf von Treasury-Vermögenswerten
Das Ethereum-basierte Datenschutzprojekt Zipcoin stellt seinen Betrieb ein. Vorausgegangen war ein Exploit im Zusammenhang mit gesperrten Token sowie eine Warnung, dass die Codebasis und die privaten Schlüssel möglicherweise kompromittiert wurden. Der mutmaßliche Sicherheitsvorfall wurde nicht unabhängig bestätigt.
Die Krise begann am 14. Oktober, als Angreifer eine Schwachstelle im Vesting-Vertrag von UNCX Network ausnutzten. Sie konnten rund 10,84 Millionen ZC abziehen – etwa 1,1 % des maximalen Zipcoin-Angebots von einer Milliarde Token – und in ungefähr 6,52 ETH umtauschen. Später kaufte Zipcoin mit Mitteln aus der Treasury Token zurück, gab die Rückkäufe jedoch erst zusammen mit der Schließungsankündigung bekannt. Das Team erklärte, am 21. Oktober sei eine separate Kompromittierung der Codebasis entdeckt worden. Deshalb könne es nicht mehr gewährleisten, dass der Code sicher sei.
Zipcoin räumte den Inhabern ein sechsstündiges Ausstiegsfenster ein, bevor das Projekt am 22. Oktober um 12 Uhr US-Ostküstenzeit rund 22 Millionen ZC – 2,2 % des Angebots – verkaufen wollte. Ob der Erlös für eine Wiederherstellung oder für Rückzahlungen verwendet werden soll, ist nicht bekannt. Stockereum, das Launchpad, das an der Verteilung von ZC beteiligt war, verlangt außerdem die Rückgabe von 12,66 ETH, die angeblich an die Stiftungs-Wallet von Zipcoin überwiesen wurden. Die Rückzahlungspflicht ist umstritten; ein Entschädigungsplan wurde nicht angekündigt.
Berichten zufolge fiel ZC innerhalb eines Tages nach der Schließungsankündigung um 84 %. Am 4. Oktober hatte der Token rund 0,043 US-Dollar erreicht; nach dem Start Ende September wurde die Marktkapitalisierung auf etwa 40 Millionen US-Dollar geschätzt. Der geplante Treasury-Verkauf sowie die ungelösten Sicherheits- und Rückzahlungsfragen sorgen für erhebliche Unsicherheit und könnten den Verkaufsdruck auf ZC verstärken.
Bearish
Die Nachrichten sind stark bearish für ZC. Das Projekt stellt die Entwicklung nach einem Token-Exploit ein. Zudem gibt es eine unbestätigte Warnung, dass die Codebasis und private Schlüssel möglicherweise kompromittiert wurden. Diese Probleme untergraben das Vertrauen in die Sicherheit des Tokens und die Fähigkeit des Projekts, den Betrieb fortzuführen.
Kurzfristig könnten das sechsstündige Zeitfenster für den Ausstieg und der geplante Verkauf von 22 Millionen ZC – etwa 2,2 % des Angebots – den Verkaufsdruck und die Volatilität erhöhen, insbesondere in einem Markt, der bereits auf die Einstellung des Projekts reagiert. Der gemeldete Rückgang von 84 % an einem Tag zeigt, dass die Händler das Risiko bereits deutlich neu bewertet haben. Auch der frühere Diebstahl von etwa 10,84 Millionen ZC, die umstrittene Rückzahlungsforderung über 12,66 ETH und das Fehlen eines Entschädigungs- oder Wiederherstellungsplans könnten Käufer abschrecken.
Längerfristig könnten die anhaltende Unsicherheit bezüglich des Sicherheitsvorfalls, der Erlöse aus dem Treasury-Verkauf und ausstehender Verpflichtungen das Vertrauen und die Liquidität einschränken. Eine Kurserholung würde wahrscheinlich glaubwürdige Einzelheiten zur Kompromittierung, einen transparenten Prozess für den Verkauf der Treasury-Vermögenswerte und eine klare Lösung des Rückzahlungsstreits erfordern. Ohne solche Fortschritte könnte ZC weiter unter Druck bleiben; eine geringe Liquidität könnte Kursbewegungen in beide Richtungen verstärken.