Zcash phát hành các bản vá quan trọng sau sự cố của nút và rủi ro mạng - U.Today

Trong một tweet gần đây, Phòng Phát triển Mở Zcash (ZODL) chia sẻ một tiết lộ về bảo mật liên quan đến các lỗ hổng trong zcashd và Zebra, đã được phát hiện và vá, bao gồm một lỗi có thể làm sập các nút xử lý các giao dịch Orchard nhất định.

Trong bối cảnh này, ZODL tuyên bố đã phát hành zcashd v6.12.1, và Quỹ Zcash đã phát hành Zebra v4.3.1, khắc phục bốn lỗ hổng, bao gồm một lỗi mã hóa hành động Orchard có thể làm sập các nút và một vấn đề chia tách đồng thuận liên quan giữa hai khách hàng.

Một số lỗ hổng trong zcashd và Zebra đã được phát hiện và vá, bao gồm một lỗi có thể làm sập các nút xử lý các giao dịch Orchard nhất định, một khoảng trống trong việc thực thi đồng thuận giữa hai phiên bản có thể gây ra phân nhánh chuỗi, một lỗi có thể vô hiệu hóa việc thực thi kế toán turnstile của zcashd và hành vi không xác định do tính toán số nguyên không kiểm tra trong các phép tính cân bằng pool.

Các nhóm khai thác đang chạy cả hai phiên bản đã triển khai các bản vá, không có bằng chứng cho thấy bất kỳ lỗ hổng nào đã bị khai thác.

Ngoài ra, các lỗ hổng này không bị khai thác để ảnh hưởng đến chuỗi đồng thuận. Zcash khẳng định rằng tất cả quỹ người dùng vẫn an toàn, và quyền riêng tư của người dùng không bị đe dọa. Không có lỗ hổng nào trong số này có thể tự nó được sử dụng để làm tăng nguồn cung ZEC.

Cả zcashd và Zebra đều cần vá lỗi và đã được cập nhật phối hợp trước khi công khai tiết lộ.

Các nhóm khai thác đại diện cho đa số sức mạnh băm của mạng và nhà vận hành chính chạy Zebra trong sản xuất khai thác đã triển khai các bản vá trước khi tiết lộ.

Tin tức Zcash

Pool Shielded của Zcash gần đây đạt mức cao nhất mọi thời đại, 31% tổng số ZEC hiện nằm trong pool mã hóa. Một năm trước, tỷ lệ này là 11%, nhưng hiện tại 59% các giao dịch đã được shielded.

Zcash đang tích cực thử nghiệm mã hóa dựa trên mạng lưới theo tiêu chuẩn NIST (ML-KEM, ML-DSA) nhằm chuẩn bị cho khả năng chống lượng tử. Điều này đến sau bài báo của Google ngày 31 tháng 3 cho thấy các mối đe dọa lượng tử gần hơn 20 lần so với dự kiến.

Tốc độ băm của Mạng Zcash cũng đã thiết lập mức cao mới là 16.54 GS/s, cho thấy sự cam kết của các thợ mỏ hơn bao giờ hết.