Quỹ Zcash phát hành Zebra 4.4.0, khắc phục các lỗ hổng bảo mật cấp độ đồng thuận

Theo Zcash Foundation, Zebra 4.4.0 đã được phát hành hôm nay, khắc phục nhiều lỗ hổng bảo mật ở cấp độ đồng thuận và kêu gọi tất cả nhà điều hành node nâng cấp ngay lập tức. Các lỗ hổng bao gồm một điểm yếu từ chối dịch vụ có thể khiến việc khám phá khối dừng vĩnh viễn, lỗi đếm sigops gây bất đồng đồng thuận, các vấn đề xử lý hash chữ ký giao dịch minh bạch và rủi ro tấn công khuếch đại phân bổ bộ nhớ.

Quỹ cho biết một số lỗ hổng có thể khiến các node Zebra chấp nhận các khối bị zcashd từ chối, từ đó có thể kích hoạt các đợt phân tách chuỗi. Nếu không cập nhật kịp thời, các node có nguy cơ bị gián đoạn khám phá khối, phân kỳ đồng thuận và khuếch đại mức tiêu thụ tài nguyên, không có biện pháp giảm thiểu thay thế nào.