【Yayasan Zcash: Rilis Zebra 4.4.0, Perbaiki Beberapa Kerentanan Keamanan Tingkat Konsensus dan Anjurkan Node Segera Upgrade】

Yayasan Zcash secara resmi mengumumkan rilis Zebra 4.4.0, yang memperbaiki beberapa kerentanan keamanan kritis tingkat konsensus dan sangat menyarankan semua operator node untuk segera melakukan upgrade, termasuk kerentanan penolakan layanan yang dapat menyebabkan penghentian permanen penemuan blok baru, kesalahan penghitungan sigops dalam tanda tangan blok yang menyebabkan perbedaan konsensus, anomali dalam penanganan hash tanda tangan transaksi transparan, serta risiko serangan amplifikasi alokasi memori.

Yayasan Zcash menyatakan bahwa beberapa kerentanan ini dapat menyebabkan node Zebra menerima blok yang ditolak oleh zcashd, sehingga memicu fork rantai. Jika tidak segera diperbarui, node berisiko mengalami gangguan penemuan blok, perpecahan konsensus, dan peningkatan konsumsi sumber daya, dan saat ini tidak ada solusi mitigasi alternatif.