در یک توییت اخیر، آزمایشگاه توسعه باز Zcash (ZODL) یک افشای امنیتی در مورد آسیبپذیریهای موجود در zcashd و Zebra را به اشتراک گذاشت که کشف و رفع شدهاند، از جمله یک باگ که میتوانست نودهای پردازشکننده برخی تراکنشهای Orchard را از کار بیندازد.
در این راستا، ZODL اعلام کرد که zcashd نسخه 6.12.1 را منتشر کرده و بنیاد Zcash نیز Zebra نسخه 4.3.1 را منتشر کرده است که چهار آسیبپذیری را برطرف میکند، از جمله یک باگ رمزگذاری عملیات Orchard که میتوانست نودها را از کار بیندازد و یک مسئله مرتبط با تقسیم اجماع بین دو کلاینت.
چندین آسیبپذیری در zcashd و Zebra کشف و رفع شدند، از جمله یک باگ که میتوانست نودهای پردازشکننده برخی تراکنشهای Orchard را از کار بیندازد، یک شکاف اجرای اجماع بین دو پیادهسازی که میتوانست باعث فورک زنجیره شود، یک باگ که میتوانست اجرای حسابداری turnstile در zcashd را غیرفعال کند و رفتار تعریف نشده به دلیل محاسبات حسابی عدد صحیح بدون بررسی در محاسبات موجودی استخر.
استخرهای استخراج ارز دیجیتال که هر دو پیادهسازی را اجرا میکنند، قبلاً وصلهها را مستقر کردهاند و هیچ مدرکی وجود ندارد که نشان دهد از این باگها سوء استفاده شده باشد.
علاوه بر این، از آسیبپذیریها برای تأثیرگذاری بر زنجیره اجماع سوء استفاده نشد. Zcash تأکید میکند که همه وجوه کاربران ایمن باقی مانده و حریم خصوصی کاربران در معرض خطر نبوده است. هیچ یک از این آسیبپذیریها به تنهایی نمیتوانستند برای افزایش عرضه ZEC استفاده شوند.
هر دو zcashd و Zebra نیاز به وصله داشتند و قبل از افشای عمومی به صورت هماهنگ بهروزرسانی شدند.
استخرهای استخراج ارز دیجیتال که نماینده اکثریت قاطع قدرت هش شبکه هستند و اپراتور اصلی که Zebra را در تولید استخراج اجرا میکند، قبل از افشا وصلهها را مستقر کردند.
اخبار Zcash
استخر محافظتشده Zcash اخیراً به اوج قیمت جدید رسید، 31٪ از کل ZEC اکنون در استخر رمزگذاری شده است. یک سال پیش، 11٪ بود، اما اکنون 59٪ از تراکنشها محافظت شده هستند.
Zcash به طور فعال در حال آزمایش رمزنگاری مبتنی بر شبکه استانداردشده NIST (ML-KEM، ML-DSA) در تلاش برای آمادگی پس از کوانتومی است. این پس از مقاله 31 مارس گوگل است که نشان داد تهدیدات کوانتومی 20 برابر نزدیکتر از حد انتظار هستند.
نرخ هش شبکه Zcash همچنین اوج قیمت جدید را در 16.54 GS/s ثبت کرد که نشاندهنده تعهد ماینرها بیش از هر زمان دیگری است.
منبع: https://u.today/zcash-releases-critical-fixes-after-node-crash-and-network-risks
