Фонд Zcash: випустив версію Zebra 4.4.0, виправив кілька вразливостей безпеки рівня консенсусу та рекомендує вузлам негайно оновитися

Odaily星球日报訊 Zcash 基金會官方宣布 випуск Zebra 4.4.0 версії, ця оновлення виправила кілька критичних безпекових вразливостей рівня консенсусу і настійно рекомендує всім операторам вузлів негайно оновити, включаючи вразливості, що можуть призвести до постійної зупинки пошуку нових блоків, помилки підрахунку підписів блоків (sigops), що викликає розбіжності у консенсусі, аномалії у обробці хешів підписів прозорих транзакцій, а також ризики атак на роздування пам’яті.

Zcash 基金會表示，其中部分漏洞可能导致 Zebra 节点接受被 zcashd 拒绝的区块，从而引发链分叉，若不及时更新，节点可能面临区块发现中断、共识分叉及资源消耗放大等风险，且目前不存在替代性缓解方案。