Zcash Merilis Perbaikan Kritis Setelah Node Crash dan Risiko Jaringan

Dalam tweet terbaru, Zcash Open Development Lab (ZODL) membagikan pengungkapan keamanan terkait kerentanan di zcashd dan Zebra, yang telah ditemukan dan diperbaiki, termasuk bug yang dapat menyebabkan crash pada node yang menangani transaksi Orchard tertentu.

Sehubungan dengan hal ini, ZODL menyatakan telah merilis zcashd v6.12.1, dan Zcash Foundation telah merilis Zebra v4.3.1, mengatasi empat kerentanan, termasuk bug pengkodean aksi Orchard yang dapat menyebabkan crash pada node dan masalah pemisahan konsensus terkait antara kedua klien.

Beberapa kerentanan di zcashd dan Zebra telah ditemukan dan diperbaiki, termasuk bug yang dapat menyebabkan crash pada node yang menangani transaksi Orchard tertentu, kesenjangan penegakan konsensus antara kedua implementasi yang dapat memicu chain fork, bug yang dapat menonaktifkan penegakan akuntansi turnstile zcashd dan perilaku yang tidak terdefinisi akibat aritmatika integer yang tidak terperiksa dalam perhitungan saldo pool.

Mining pool yang menjalankan kedua implementasi telah men-deploy patch, tanpa bukti bahwa ada bug yang dieksploitasi.

Selain itu, kerentanan tersebut tidak dieksploitasi untuk mempengaruhi rantai konsensus. Zcash menegaskan bahwa semua dana pengguna tetap aman, dan privasi pengguna tidak berisiko. Tidak ada satu pun dari kerentanan ini yang dapat digunakan untuk menggembungkan pasokan ZEC.

Baik zcashd maupun Zebra memerlukan patch dan diperbarui secara terkoordinasi sebelum pengungkapan publik.

Mining pool yang mewakili mayoritas besar hash power jaringan dan operator utama yang menjalankan Zebra dalam produksi mining men-deploy patch sebelum pengungkapan.

Berita Zcash

Zcash Shielded pool baru-baru ini mencapai rekor tertinggi sepanjang masa, 31% dari semua ZEC sekarang berada di pool terenkripsi. Setahun yang lalu, angkanya 11%, tetapi sekarang 59% transaksi dilindungi.

Zcash secara aktif menguji kriptografi berbasis lattice yang distandarisasi NIST (ML-KEM, ML-DSA) dalam upaya kesiapan pasca-kuantum. Ini muncul setelah makalah Google pada 31 Maret menunjukkan ancaman kuantum 20x lebih dekat dari yang diperkirakan.

Hash rate Zcash Network juga mencatatkan rekor tertinggi baru di 16,54 GS/s, menunjukkan komitmen penambang lebih dari sebelumnya.