Zcash Foundation Rilis Zebra 4.4.0 untuk Perbaiki Berbagai Kerentanan Keamanan Tingkat Konsensus

Menurut Zcash Foundation, Zebra 4.4.0 baru-baru ini dirilis untuk memperbaiki beberapa kerentanan keamanan tingkat konsensus. Pembaruan ini mengatasi kelemahan penolakan layanan yang dapat menghentikan penemuan blok, kesalahan pencacahan operasi tanda tangan blok (sigops) yang menyebabkan perselisihan konsensus, anomali penanganan hash tanda tangan transaksi yang transparan, serta risiko serangan amplifikasi alokasi memori. Yayasan ini sangat merekomendasikan semua operator node untuk segera melakukan upgrade.

Beberapa kerentanan dapat membuat node Zebra menerima blok yang ditolak oleh zcashd, sehingga berpotensi memicu fork rantai. Tanpa pembaruan yang tepat waktu, node berisiko mengalami gangguan penemuan blok, divergensi konsensus, dan amplifikasi kehabisan sumber daya. Yayasan tersebut mencatat bahwa saat ini tidak ada langkah mitigasi alternatif yang tersedia.