📢 Gate 广场 TradFi 交易分享挑战上线!
晒单瓜分 $30,000 奖池,新人首帖 100% 中奖!
📌 参与方式:
带 #TradFi交易分享挑战 发帖,满足以下任一即可:
🔹 带今日指定 TradFi 币种标签发帖交流。
🔹 完成单笔大于 $10U 的 TradFi CFD 交易并挂载交易卡片。
🏷️ 今日指定标签:USDJPY、AUDUSD、US30、TSLA、JPN225
🎁 宠粉福利:
1️⃣ 卡片分享奖: 抽 50 人,每人送 $100 仓位体验券!
2️⃣ 发帖榜单奖: 冲排行榜,赢 WCTC 限定 T 恤!
3️⃣ 新粉见面礼: 新人首次发帖,100% 领 $10 体验券!
详情:https://www.gate.com/announcements/article/51221
Zcash 地址存在关键安全漏洞,已通过 Zebra 更新和 $1M ZCG 基金修复
Zcash基金会迎来了一位新的平台工程师,同时其每两周一次的会议集中讨论了最近发现的zcashd安全漏洞。
基金会发布了Zebra 4.4.0以解决多项漏洞,Zcash社区基金宣布了一千万美元的资金。
对于Zcash来说,又是充满事件的一周,近期的安全漏洞成为焦点。Zcash基金会发布了安全补丁作为回应,同时生态系统宣布设立新基金以奖励发现此类漏洞的白帽黑客。
正如ETHNews报道的那样,Zcash生态系统被披露存在已存在超过五年的安全漏洞所震动。本周,基金会发布了Zebra 4.4.0,这是其独立实现的Zcash软件的最新版本。
最新版本修复了多项漏洞。其中包括永久阻止区块发现的中止,修复了允许攻击者停止特定节点所有新块发现的漏洞。这实际上会导致该节点无法继续工作。
Zebra之前也存在一个漏洞,攻击者可以利用该漏洞让其接受原始zcashd实现拒绝的区块。这可能引发硬分叉风险,因为节点对有效区块的认定不一致。此漏洞已被修复。
基金会表示:
除了修复措施外,基金会还欢迎安德烈斯·罗德里格斯(Andrés Rodríguez)加入,担任新平台工程师。罗德里格斯加入了其他行业领袖,他们加入Zcash生态系统以增强安全性和技术开发,包括上周加入Shielded Labs的乔瓦尼·卡利诺(Giovanni Carlino)。
Zcash的Arborist电话会议和$1M 社区基金
Zcash生态系统的每两周一次会议,也就是内部称为Arborist电话会议,最近一周也举行了。正如我们报道的那样,会议主要讨论了近期的安全漏洞,白帽黑客利用AI揭露了这些漏洞。
开发者表达了担忧,认为AI正在赋予攻击者工具,可能压倒大多数现有的安全措施。
除了安全问题,还讨论了从zcashd到Zebra的过渡。zcashd是最初的实现,而Zebra是基金会构建的更新版本。开发者专注于使过渡尽可能顺畅,但正如会议中披露的,他们正在考虑采用加快迁移的策略,即使这会更混乱。
负责Zcash安全的Shielded Labs曾建议将zcashd节点隐藏在Zebra技术背后。然而,开发者否决了这一建议,认为这只会引发更多的安全漏洞。
在其他方面,Zcash社区基金(ZCG)宣布已预留100万美元,用于支付发现影响核心zcashd仓库漏洞的成员。ZCG指出,AI工具正以加速的速度攻击软件,Zcash必须通过社区的参与来应对这些攻击。
在首次奖励中,ZCG宣布已与研究员Alex Sol的奖励相匹配,他发现了影响zcashd仓库的漏洞,使他的总奖励达到600 ZEC,按当前价格价值24.5万美元。
在过去一周,基金会还停止接受代表Zcash参加柏林DWeb的申请。该活动将于7月中旬举行,成功的申请者将代表网络,分享最新进展并建立联系。
这些动态也反映在价格图表上,ZEC在过去一周上涨了15%。目前交易价格为408.8美元,在过去一个月中上涨了超过67%。