Фонд Zcash: выпущена версия Zebra 4.4.0, исправлены несколько критических уязвимостей консенсуса, рекомендуется немедленное обновление нод

Odaily сообщил, что Zcash Foundation официально объявила о выпуске версии Zebra 4.4.0. Это обновление устраняет ряд ключевых уязвимостей безопасности на уровне консенсуса и настоятельно рекомендуется всем операторам узлов немедленно обновиться. Среди исправленных проблем: уязвимость отказа в обслуживании, вызывающая окончательное прекращение обнаружения новых блоков; ошибка подсчета операций подписи (sigops), приводящая к разногласиям в консенсусе; аномалии обработки хэширования подписей для прозрачных транзакций, а также риск атаки с увеличенным выделением памяти.

Zcash Foundation отметила, что некоторые из уязвимостей могут привести к тому, что узлы Zebra будут принимать блоки, которые zcashd отклоняет, что может вызвать форк цепи. Если обновление не будет произведено своевременно, узлы могут столкнуться с риском сбоя обнаружения блоков, расхождения в консенсусе и увеличения расхода ресурсов. На данный момент не существует альтернативных способов устранения этих рисков.