【مؤسسة Zcash: إصدار Zebra 4.4.0، إصلاح العديد من الثغرات الأمنية على مستوى الإجماع وتوصية جميع العقد بالترقية الفورية】

أعلنت مؤسسة Zcash رسميًا عن إصدار Zebra 4.4.0، والذي يتضمن إصلاح العديد من الثغرات الأمنية الحرجة على مستوى الإجماع، وتوصي بشدة جميع مشغلي العقد بالترقية على الفور، بما في ذلك الثغرات التي قد تؤدي إلى توقف دائم لاكتشاف الكتل الجديدة، وثغرات في حساب عدد عمليات توقيع الكتل (sigops) التي تسبب انقسامات في الإجماع، وخطأ في معالجة تجزئة توقيعات المعاملات الشفافة، بالإضافة إلى مخاطر هجمات تضخيم تخصيص الذاكرة.

ذكرت مؤسسة Zcash أن بعض هذه الثغرات قد تؤدي إلى قبول عقد Zebra لكتل مرفوضة من قبل zcashd، مما قد يسبب انقسام السلسلة، وإذا لم يتم التحديث في الوقت المناسب، قد تواجه العقد مخاطر توقف اكتشاف الكتل، وانقسامات في الإجماع، وزيادة استهلاك الموارد، ولا توجد حاليًا حلول بديلة للتخفيف من هذه الثغرات.