【Zcash Quỹ: Phát hành phiên bản Zebra 4.4.0, sửa nhiều lỗ hổng an ninh cấp độ đồng thuận và đề xuất các nút nâng cấp ngay lập tức】

Quỹ Zcash chính thức thông báo phát hành phiên bản Zebra 4.4.0, lần cập nhật này đã sửa nhiều lỗ hổng an ninh quan trọng cấp độ đồng thuận và mạnh mẽ khuyến nghị tất cả các nhà vận hành nút nâng cấp ngay lập tức, bao gồm các lỗ hổng từ chối dịch vụ có thể khiến việc phát hiện khối mới bị dừng vĩnh viễn, lỗi đếm sigops trong ký ký khối gây ra sự khác biệt về đồng thuận, xử lý băm ký giao dịch trong suốt bất thường, cũng như rủi ro tấn công mở rộng phân bổ bộ nhớ.

Quỹ Zcash cho biết, trong số đó, một số lỗ hổng có thể khiến các nút Zebra chấp nhận các khối bị zcashd từ chối, từ đó gây ra phân nhánh chuỗi, nếu không cập nhật kịp thời, các nút có thể đối mặt với gián đoạn phát hiện khối, phân nhánh đồng thuận và mở rộng tiêu thụ tài nguyên, và hiện tại không có giải pháp giảm thiểu thay thế nào.