Zcash lansează remedieri critice după prăbușirea nodului și riscuri pentru rețea

Într-un tweet recent, Zcash Open Development Lab (ZODL) împărtășește o divulgare de securitate privind vulnerabilitățile din zcashd și Zebra, care au fost descoperite și remediate, inclusiv o eroare care putea cauza blocarea nodurilor care gestionează anumite tranzacții Orchard.

În această lumină, ZODL a declarat că a lansat zcashd v6.12.1, iar Zcash Foundation a lansat Zebra v4.3.1, abordând patru vulnerabilități, inclusiv o eroare de codificare a acțiunilor Orchard care putea cauza blocarea nodurilor și o problemă de divizare a consensului între cei doi clienți.

Mai multe vulnerabilități în zcashd și Zebra au fost descoperite și remediate, inclusiv o eroare care putea cauza blocarea nodurilor care gestionează anumite tranzacții Orchard, un decalaj în aplicarea consensului între cele două implementări care ar fi putut declanșa o bifurcație a lanțului, o eroare care putea dezactiva aplicarea contabilității turnstile a zcashd și un comportament nedefinit din cauza aritmeticii întregi neverificate în calculele soldului pool-ului.

Pool-urile de mining care rulează ambele implementări au implementat deja patch-uri, fără dovezi că vreuna dintre erori a fost exploatată.

În plus, vulnerabilitățile nu au fost exploatate pentru a afecta lanțul de consens. Zcash susține că toate fondurile utilizatorilor rămân în siguranță, iar confidențialitatea utilizatorilor nu a fost în pericol. Niciuna dintre aceste vulnerabilități nu ar fi putut fi folosită singură pentru a umfla oferta de ZEC.

Atât zcashd, cât și Zebra au necesitat patch-uri și au fost actualizate în coordonare înainte de divulgarea publică.

Pool-urile de mining care reprezintă o supramajoritate a puterii de hash a rețelei și operatorul principal care rulează Zebra în producția de mining au implementat patch-uri înainte de divulgare.

Știri Zcash

Pool-ul Zcash Shielded a atins recent un maxim istoric, 31% din tot ZEC se află acum în pool-ul criptat. Acum un an, era 11%, dar acum 59% din tranzacții sunt protejate.

Zcash testează activ criptografia bazată pe rețele standardizată NIST (ML-KEM, ML-DSA) într-o încercare de pregătire post-cuantică. Acest lucru vine după ce lucrarea Google din 31 martie a arătat că amenințările cuantice sunt de 20 de ori mai aproape decât se aștepta.

Rata de hash a rețelei Zcash a stabilit, de asemenea, un nou maxim istoric la 16,54 GS/s, indicând angajamentul minerilor mai mult ca niciodată.