Yayasan Zcash: Merilis Zebra versi 4.4.0, memperbaiki beberapa kerentanan keamanan tingkat konsensus dan menyarankan node untuk segera melakukan peningkatan versi

Odaily Planet Daily melaporkan bahwa Yayasan Zcash secara resmi mengumumkan rilis versi Zebra 4.4.0, pembaruan ini memperbaiki beberapa kerentanan keamanan tingkat konsensus yang kritis dan sangat menyarankan semua operator node untuk segera melakukan upgrade, termasuk kerentanan penolakan layanan yang dapat menyebabkan penghentian permanen penemuan blok baru, kesalahan penghitungan sigops dalam tanda tangan blok yang menyebabkan perbedaan konsensus, penanganan hash tanda tangan transaksi transparan yang tidak normal, serta risiko serangan amplifikasi alokasi memori.

Yayasan Zcash menyatakan bahwa beberapa kerentanan tersebut dapat menyebabkan node Zebra menerima blok yang ditolak oleh zcashd, sehingga memicu fork rantai, dan jika tidak segera diperbarui, node berisiko mengalami gangguan penemuan blok, perpecahan konsensus, serta peningkatan konsumsi sumber daya, dan saat ini tidak ada solusi mitigasi alternatif.