Trong một tweet gần đây, Zcash Open Development Lab (ZODL) chia sẻ thông tin tiết lộ bảo mật liên quan đến các lỗ hổng trong zcashd và Zebra, đã được phát hiện và vá lỗi, bao gồm một lỗi có thể làm sập các node xử lý một số giao dịch Orchard nhất định.
Về vấn đề này, ZODL tuyên bố rằng họ đã phát hành zcashd v6.12.1, và Zcash Foundation đã phát hành Zebra v4.3.1, giải quyết bốn lỗ hổng, bao gồm lỗi mã hóa hành động Orchard có thể làm sập các node và vấn đề phân tách đồng thuận liên quan giữa hai client.
Một số lỗ hổng trong zcashd và Zebra đã được phát hiện và vá lỗi, bao gồm một lỗi có thể làm sập các node xử lý một số giao dịch Orchard nhất định, khoảng trống thực thi đồng thuận giữa hai triển khai có thể kích hoạt chain fork, một lỗi có thể vô hiệu hóa việc thực thi kế toán turnstile của zcashd và hành vi không xác định do phép tính số nguyên không được kiểm tra trong tính toán số dư pool.
Các Mining pool chạy cả hai triển khai đã triển khai các bản vá, không có bằng chứng nào cho thấy bất kỳ lỗi nào đã bị khai thác.
Ngoài ra, các lỗ hổng không bị khai thác để ảnh hưởng đến chuỗi đồng thuận. Zcash khẳng định rằng tất cả quỹ người dùng vẫn an toàn và quyền riêng tư của người dùng không gặp rủi ro. Không có lỗ hổng nào trong số này có thể tự nó được sử dụng để làm tăng nguồn cung ZEC.
Cả zcashd và Zebra đều yêu cầu các bản vá và được cập nhật phối hợp trước khi công khai.
Các Mining pool đại diện cho đa số tuyệt đối hash power của mạng và nhà điều hành chính chạy Zebra trong sản xuất Mining đã triển khai các bản vá trước khi công bố.
Tin tức Zcash
Zcash Shielded pool gần đây đã đạt mức cao nhất mọi thời đại, 31% tổng số ZEC hiện đang ở trong pool được mã hóa. Một năm trước, con số này là 11%, nhưng hiện tại 59% giao dịch được bảo vệ.
Zcash đang tích cực thử nghiệm mật mã dựa trên lattice được chuẩn hóa bởi NIST (ML-KEM, ML-DSA) trong nỗ lực sẵn sàng cho hậu lượng tử. Điều này diễn ra sau khi bài báo ngày 31 tháng 3 của Google cho thấy các mối đe dọa lượng tử gần hơn 20 lần so với dự kiến.
Hash rate của Zcash Network cũng đã thiết lập mức cao nhất mọi thời đại mới ở mức 16,54 GS/s, cho thấy cam kết của các thợ đào hơn bao giờ hết.
Nguồn: https://u.today/zcash-releases-critical-fixes-after-node-crash-and-network-risks
