مؤسسة Zcash: إصدار النسخة Zebra 4.4.0 مع إصلاح العديد من ثغرات الأمان على مستوى الإجماع وتوصي بترقية العقد فوراً

أفادت Odaily أن مؤسسة Zcash أعلنت رسميًا عن إصدار النسخة Zebra 4.4.0. وقامت هذه الترقية بإصلاح العديد من الثغرات الأمنية الحرجة على مستوى الإجماع، وتنصح جميع مشغلي العقد بالترقية الفورية، وتشمل: ثغرة رفض الخدمة التي قد تتسبب في توقف اكتشاف الكتل الجديدة بشكل دائم، خطأ في عد عمليات توقيع الكتل (sigops) الذي يؤدي إلى انقسام في الإجماع، مشكلات في معالجة توقيعات معاملات الشفافية، بالإضافة إلى مخاطر الهجمات الموسعة على تخصيص الذاكرة.

وأوضحت مؤسسة Zcash أن بعض هذه الثغرات قد تؤدي إلى قبول عقد Zebra لكتل يرفضها zcashd، مما يتسبب في تفرع السلسلة، وإذا لم يتم التحديث في الوقت المناسب فقد تواجه العقد خطر توقف اكتشاف الكتل، انقسام الإجماع، وزيادة استهلاك الموارد، ولا توجد حاليًا حلول بديلة للتخفيف من هذه المخاطر.