$ZEC La Fondation Zcash publie Zebra 4.4.0, correction de vulnérabilités de sécurité au niveau de la couche de consensus Selon la Zcash Foundation, Zebra 4.4.0 a été publié aujourd'hui, corrigeant plusieurs vulnérabilités de sécurité liées à la couche de consensus, et exhortant tous les opérateurs de nœuds à mettre à jour immédiatement. Les vulnérabilités incluent un défaut de déni de service, pouvant entraîner un arrêt permanent de la découverte de blocs ; une erreur de comptage des sigops provoquant un désaccord de consensus ; un problème de traitement du hachage de signature des transactions transparentes ; ainsi qu’un risque d’attaque par amplification de l’allocation mémoire. La fondation indique que certaines vulnérabilités pourraient amener le nœud Zebra à accepter des blocs rejetés par zcashd, ce qui pourrait potentiellement déclencher une bifurcation de la chaîne. En cas de non-mise à jour rapide, les nœuds risquent une interruption de la découverte de blocs, des désaccords de consensus et une augmentation de la consommation de ressources, sans solution de mitigation alternative.