Zcash publie des correctifs critiques après un crash du nœud et des risques pour le réseau - U.Today

Dans un tweet récent, Zcash Open Development Lab (ZODL) partage une divulgation de sécurité concernant des vulnérabilités dans zcashd et Zebra, qui ont été découvertes et corrigées, y compris un bug pouvant faire planter des nœuds traitant certaines transactions Orchard.

Dans ce contexte, ZODL a déclaré avoir publié zcashd v6.12.1, et la Zcash Foundation a publié Zebra v4.3.1, corrigeant quatre vulnérabilités, y compris un bug d’encodage d’action Orchard pouvant faire planter des nœuds et un problème de division de consensus lié entre les deux clients.

Plusieurs vulnérabilités dans zcashd et Zebra ont été découvertes et corrigées, y compris un bug pouvant faire planter des nœuds traitant certaines transactions Orchard, une faille dans l’application du consensus entre les deux implémentations qui aurait pu déclencher une bifurcation de la chaîne, un bug pouvant désactiver l’application de la comptabilité turnstile de zcashd et un comportement indéfini dû à des calculs d’entiers non vérifiés dans les calculs de solde du pool.

Les pools miniers utilisant les deux implémentations ont déjà déployé des correctifs, sans preuve que l’une quelconque de ces vulnérabilités ait été exploitée.

De plus, ces vulnérabilités n’ont pas été exploitées pour affecter la chaîne de consensus. Zcash maintient que tous les fonds des utilisateurs restent sécurisés, et la vie privée des utilisateurs n’a pas été mise en danger. Aucune de ces vulnérabilités ne pourrait, à elle seule, avoir été utilisée pour augmenter l’offre de ZEC.

Tant zcashd que Zebra ont nécessité des correctifs et ont été mis à jour en coordination avant la divulgation publique.

Les pools miniers représentant une majorité écrasante de la puissance de hachage du réseau et l’opérateur principal exécutant Zebra en production minière ont déployé des correctifs avant la divulgation.

Actualités Zcash

Le pool Zcash Shielded a récemment atteint un sommet historique, 31 % de tous les ZEC sont désormais dans le pool chiffré. Il y a un an, c’était 11 %, mais maintenant 59 % des transactions sont protégées.

Zcash teste activement la cryptographie basée sur des réseaux lattices standardisés par le NIST (ML-KEM, ML-DSA) dans une démarche de préparation à l’ère post-quantuim. Cela fait suite à un article de Google du 31 mars montrant que les menaces quantiques sont 20 fois plus proches que prévu.

Le taux de hachage du réseau Zcash a également atteint un nouveau sommet historique à 16,54 GS/s, témoignant de l’engagement des mineurs plus que jamais.