مؤسسة Zcash تُصدر Zebra الإصدار 4.4.0 في 2 مايو، مُعالجةً عدة ثغرات أمنية على مستوى الإجماع

وفقاً لمؤسسة Zcash، تم إصدار Zebra 4.4.0 في 2 مايو لمعالجة عدة ثغرات أمنية على مستوى الإجماع، وتوصي بشدة جميع مشغلي العقد بالترقية فوراً. يعالج التحديث ثغرات حجب الخدمة التي قد توقف اكتشاف الكتل الجديدة، وأخطاء في احتساب عمليات توقيع الكتل (sigops) قد تؤدي إلى انحراف في الإجماع، وشذوذات في التعامل مع تجزئة توقيع المعاملات الشفافة، إضافةً إلى مخاطر تضخيم تخصيص الذاكرة التي قد تُستغل في هجمات.

حذرت المؤسسة من أن بعض الثغرات قد تجعل عقد Zebra تقبل كتلًا ترفضها zcashd، ما قد يؤدي إلى تفرعات في السلسلة. وبدون تحديثات في الوقت المناسب، تواجه العقد مخاطر تشمل انقطاع اكتشاف الكتل، وانقسامات في الإجماع، واستنزاف الموارد، دون وجود تدابير تخفيف بديلة متاحة حالياً.