Zcash 地址存在关键安全漏洞,已通过 Zebra 更新和 $1M ZCG 基金修复

  • 广告 -
  • Zcash基金会迎来了一位新的平台工程师,同时其每两周一次的会议集中讨论了最近发现的zcashd安全漏洞。

  • 基金会发布了Zebra 4.4.0以解决多项漏洞,Zcash社区基金宣布了一千万美元的资金。


对于Zcash来说,又是充满事件的一周,近期的安全漏洞成为焦点。Zcash基金会发布了安全补丁作为回应,同时生态系统宣布设立新基金以奖励发现此类漏洞的白帽黑客。

正如ETHNews报道的那样,Zcash生态系统被披露存在已存在超过五年的安全漏洞所震动。本周,基金会发布了Zebra 4.4.0,这是其独立实现的Zcash软件的最新版本。

🚨 Zebra 4.4.0包含多个安全漏洞的修复,包括几个共识关键问题。我们强烈建议所有节点运营商立即升级。

— Zcash基金会 🛡️ (@ZcashFoundation) 2026年5月2日

最新版本修复了多项漏洞。其中包括永久阻止区块发现的中止,修复了允许攻击者停止特定节点所有新块发现的漏洞。这实际上会导致该节点无法继续工作。

Zebra之前也存在一个漏洞,攻击者可以利用该漏洞让其接受原始zcashd实现拒绝的区块。这可能引发硬分叉风险,因为节点对有效区块的认定不一致。此漏洞已被修复。

基金会表示:

“我们强烈建议所有Zebra节点运营商尽快升级到4.4.0,特别是考虑到上述共识漏洞。目前没有已知的解决方案。”

除了修复措施外,基金会还欢迎安德烈斯·罗德里格斯(Andrés Rodríguez)加入,担任新平台工程师。罗德里格斯加入了其他行业领袖,他们加入Zcash生态系统以增强安全性和技术开发,包括上周加入Shielded Labs的乔瓦尼·卡利诺(Giovanni Carlino)。

Zcash的Arborist电话会议和$1M 社区基金

Zcash生态系统的每两周一次会议,也就是内部称为Arborist电话会议,最近一周也举行了。正如我们报道的那样,会议主要讨论了近期的安全漏洞,白帽黑客利用AI揭露了这些漏洞。

开发者表达了担忧,认为AI正在赋予攻击者工具,可能压倒大多数现有的安全措施。

除了安全问题,还讨论了从zcashd到Zebra的过渡。zcashd是最初的实现,而Zebra是基金会构建的更新版本。开发者专注于使过渡尽可能顺畅,但正如会议中披露的,他们正在考虑采用加快迁移的策略,即使这会更混乱。

负责Zcash安全的Shielded Labs曾建议将zcashd节点隐藏在Zebra技术背后。然而,开发者否决了这一建议,认为这只会引发更多的安全漏洞。

在其他方面,Zcash社区基金(ZCG)宣布已预留100万美元,用于支付发现影响核心zcashd仓库漏洞的成员。ZCG指出,AI工具正以加速的速度攻击软件,Zcash必须通过社区的参与来应对这些攻击。

今天,ZCG将$1M 美元用于资助对影响核心Zcash仓库的责任披露漏洞的奖励。🛡️

我们的生态系统迅速修补了近期披露的问题。随着AI时代安全形势的加剧,这变得尤为重要。

论坛 🔗⤵️ pic.twitter.com/ewi7l7RuvC

— Zcash社区基金🛡 (@ZcashCommGrants) 2026年4月28日

在首次奖励中,ZCG宣布已与研究员Alex Sol的奖励相匹配,他发现了影响zcashd仓库的漏洞,使他的总奖励达到600 ZEC,按当前价格价值24.5万美元。

在过去一周,基金会还停止接受代表Zcash参加柏林DWeb的申请。该活动将于7月中旬举行,成功的申请者将代表网络,分享最新进展并建立联系。

这些动态也反映在价格图表上,ZEC在过去一周上涨了15%。目前交易价格为408.8美元,在过去一个月中上涨了超过67%

ZEC-0.37%
查看原文
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
请输入评论内容
请输入评论内容
暂无评论