【Фонд Zcash: випуск Zebra 4.4.0, виправлення кількох критичних безпекових вразливостей рівня консенсусу та рекомендація негайного оновлення вузлів】

Офіційна заява Фонду Zcash про випуск версії Zebra 4.4.0, яка виправила кілька критичних безпекових вразливостей рівня консенсусу та настійно рекомендує всім операторам вузлів негайно оновитися, включаючи вразливості, що можуть призвести до постійної зупинки пошуку нових блоків через відмову в обслуговуванні, розбіжності у консенсусі через помилки підрахунку підписів у блоках (sigops), аномалії у обробці хешів підписів прозорих транзакцій, а також ризики атак на роздування пам’яті.

Фонд Zcash заявляє, що деякі з цих вразливостей можуть призвести до прийняття Zebra вузлами блоків, відхилених zcashd, що може спричинити розгалуження ланцюга. Якщо не оновитися вчасно, вузли можуть стикнутися з перервами у пошуку блоків, розбіжностями у консенсусі та збільшенням споживання ресурсів, і наразі не існує альтернативних заходів пом’якшення.