【Zcash Fondation : publication de la version Zebra 4.4.0, correction de plusieurs vulnérabilités de sécurité au niveau du consensus et recommandation immédiate de mise à jour pour les nœuds】

La Fondation Zcash a officiellement annoncé la sortie de la version Zebra 4.4.0, cette mise à jour corrige plusieurs vulnérabilités critiques au niveau du consensus et recommande vivement à tous les opérateurs de nœuds de procéder à une mise à jour immédiate, notamment des vulnérabilités de déni de service pouvant entraîner l’arrêt permanent de la découverte de nouveaux blocs, des divergences de consensus causées par des erreurs de comptage des opérations de signature de blocs (sigops), des anomalies dans le traitement du hachage de signature des transactions transparentes, ainsi que des risques liés aux attaques d’amplification de l’allocation mémoire.

La Fondation Zcash indique que certaines de ces vulnérabilités pourraient amener le nœud Zebra à accepter des blocs rejetés par zcashd, ce qui pourrait entraîner une bifurcation de la chaîne. Si aucune mise à jour n’est effectuée rapidement, les nœuds risquent d’être confrontés à des interruptions dans la découverte de blocs, à des bifurcations de consensus et à une augmentation de la consommation de ressources, et il n’existe actuellement aucune solution de mitigation alternative.