Ein neu bekannt gewordener Softwarefehler ließ 82 Asset-Konten auf der Provenance-Mainnet-Blockchain für eine mögliche Übernahme offen, sodass leere oder Konten mit null Guthaben vor der Entdeckung des Fehlers von Dritten hätten übernommen werden können. Der Vorfall wurde als State-Divergence-Problem beschrieben, das unbefugten Zugriff ermöglichte, nicht als bestätigter Diebstahl von Geldern.

Der Fehler wurde in einer am 25. August 2026 veröffentlichten Offenlegung beschrieben, die das Risiko laut dem Sicherheitsbericht von Trail of Bits als unbefugten Zugriff auf Provenance-Assets und nicht als abgeschlossenen Exploit einordnete. Provenance ist eine öffentliche Blockchain für Finanzdienstleistungen und Real-World-Assets, weshalb selbst ein begrenztes Problem bei der Kontensteuerung für Nutzer tokenisierter Vermögenswerte oder für Infrastruktur mit Bezug zu regulierten Finanzmärkten von Bedeutung sein kann.

Was der Zero-Balance-Fehler auf Provenance Mainnet offenlegte

Das Kernproblem war ein Fehler, der Konten mit einem Guthaben von null betraf. Unter bestimmten Bedingungen konnten diese leeren Konten für eine Kontrolle durch eine andere Person als den rechtmäßigen Eigentümer zugänglich werden.

Die betroffene Gruppe war begrenzt. Die Offenlegung verweist auf einen definierten Satz von Asset-Konten und nicht darauf, dass das gesamte Netzwerk gleichzeitig gefährdet war.

Es ist wichtig, genau zwischen bestätigten und nicht bestätigten Punkten zu unterscheiden. Der Bericht beschreibt eine mögliche Übernahme, das heißt, die Tür war offen, aber es gibt in der Offenlegung keinen Hinweis auf irreversible Verluste oder abgezogene Mittel.

Warum leere Konten zu einem Sicherheitsrisiko wurden

In den meisten Blockchains ist ein Konto ein Behälter für Vermögenswerte, der durch einen privaten Schlüssel geschützt wird. Normalerweise kann nur der Inhaber des Schlüssels auf den Inhalt zugreifen oder ihn verschieben.

Das Problem hängt mit dem zusammen, was die Offenlegung als State Divergence bezeichnet: unterschiedliche Teile des Systems sind sich über den tatsächlichen Zustand eines Kontos uneinig. Wenn sich diese Uneinigkeit auf ein Konto mit null Guthaben bezieht, können die üblichen Schutzmechanismen der Eigentümerschaft geschwächt werden.

Deshalb geht es bei dem Risiko um die Kontrolle über ein Konto und nicht um einen einfachen Systemabsturz. Ein Angreifer würde nicht nur die Software beschädigen; er könnte möglicherweise die Kontrolle über ein Konto übernehmen, das leer und ungeschützt erscheint.

Für ein Netzwerk, das für tokenisierte Finanzwerte ausgelegt ist, ist dieser Unterschied wichtig. Ein leeres Konto kann heute zu einem mit Guthaben versehenen Konto werden, sodass die Kontrolle darüber weiterhin einen Wert hat.

Worauf Nutzer von Provenance als Nächstes achten sollten

Am sinnvollsten ist es für Inhaber, die offizielle Reaktion zu verfolgen. Korrekturen und Patches für Provenance werden über die öffentlichen Release Notes des Projekts veröffentlicht; dort lässt sich bestätigen, ob eine Behebung bereitgestellt wurde.

Leser sollten außerdem zwischen bestätigten Fakten und weiter offenen Punkten unterscheiden. Bestätigt ist die Offenlegung eines begrenzten Satzes von Konten; unbestätigt ist, ob jemand den Fehler vor der Offenlegung tatsächlich ausgenutzt hat.

In der Offenlegung gibt es keine Hinweise auf Kurseinwirkungen, Nutzerverluste oder regulatorische Maßnahmen im Zusammenhang mit diesem Fehler. Dies steht im Einklang mit einem breiteren Bemühen, die für regulierte Finanzanwendungen gebaute Blockchain-Infrastruktur abzusichern, ein Bereich, der auch durch Initiativen wie den von staatlichen Bankengruppen unterstützten Start der BankChain Alliance Blockchain Aufmerksamkeit erhält.

Die praktische Schlussfolgerung für normale Inhaber ist einfach: Achten Sie auf offizielle Patch-Ankündigungen, prüfen Sie, ob Ihre Konten auf Provenance mit einer empfohlenen Aktualisierung auf dem neuesten Stand sind, und behandeln Sie unbestätigte Behauptungen über Verluste mit Vorsicht, bis das Projekt oder die Forschenden weitere Angaben machen.

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungen und digitale Vermögensmärkte sind mit erheblichen Risiken verbunden. Führen Sie vor Entscheidungen stets eigene Recherchen durch.