根據 Zcash Foundation,Zebra 4.4.0 近期已釋出,用以修復多項共識層級的安全性漏洞。此次更新涵蓋可導致拒絕式服務(DoS)問題、使區塊發現停止的缺陷;區塊簽章操作(sigops)計數錯誤導致共識分歧;透明交易簽章雜湊(hash)處理異常;以及記憶體配置放大攻擊風險。該基金會強烈建議所有節點營運者立即升級。
部分漏洞可能導致 Zebra 節點接受 zcashd 拒絕的區塊,進而引發鏈分叉。若未及時更新,節點面臨區塊發現中斷、共識偏離以及資源耗盡的放大風險。該基金會指出,目前尚不存在任何替代的緩解措施。
免責聲明:本頁面資訊可能來自第三方,不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考,不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證,對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為,價格波動劇烈,您可能損失全部投資本金。請充分了解相關風險,並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
今年發生的 2.92 億美元加密貨幣駭客攻擊暴露出關鍵 DeFi 資安漏洞
根據 CoinDesk,今年一宗 2.92 億美元的加密貨幣駭客攻擊暴露出 DeFi 協議中顯著的安全性漏洞。此次事件已促使業界內部人士在傳統金融玩家邁向鏈上之際,重新評估風險管理與市場結構。
此次入侵已引發更廣泛的
GateNews1小時前
eCash 提案因風險與分配而引發開發者警告
開發者與產業人士已就與 Paul Sztorc 連結的 eCash 提案提出疑慮,指出使用者風險、分配不均以及哲學層面的張力是主要問題。
該提案被描述為引入了具危險性的要素,因此需要在加密貨幣領域中保持謹慎。
Crypto Frontier3小時前
Wasabi Protocol 使用者現在可以安全提領剩餘資金
根據 Wasabi Protocol 在 X 上的官方聲明,使用者現在可以安全地與該協議的智慧合約互動,並提取剩餘資金。團隊正在調查此次事件,但目前尚未披露更多細節,並表示後續更新將會分享給使用者
GateNews3小時前
Purrlend 在 HyperEVM 與 MegaETH 上,2/3 多重簽名遭到入侵後損失 152 萬美元
根據 ChainCatcher,Purrlend 於 5 月 3 日在 HyperEVM 與 MegaETH 遭遇安全漏洞,損失約 152 萬美元。攻擊者入侵了團隊的 2/3 多重簽名錢包,並授予自己 BRIDGE_ROLE 權限,接著使用該權限鑄造未獲抵押的 pUSDm 與 pUSDC 代幣,這些代幣是
GateNews5小時前
數百個閒置的以太坊錢包遭單一地址掏空
根據 ChainCatcher 援引分析師 Wazz 的說法,同一個地址在以太坊主網上「清空」了數百個已沉睡的以太坊錢包,其中許多錢包已超過七年未啟用。Aragon 團隊成員 @TheTakenUser 也證實自己的錢包受到影響。根本原因仍不明,儘管社群分析仍
GateNews8小時前