Zcash Foundation: Phát hành Zebra 4.4.0, sửa nhiều lỗ hổng bảo mật đồng thuận nghiêm trọng và khuyến nghị các node nâng cấp ngay lập tức

Theo tin tức chính thức từ Odaily Planet Daily, Quỹ Zcash đã công bố phát hành phiên bản Zebra 4.4.0. Bản cập nhật này đã sửa nhiều lỗ hổng bảo mật đồng thuận quan trọng và đặc biệt khuyến nghị tất cả người vận hành node nên nâng cấp ngay lập tức, bao gồm lỗ hổng từ chối dịch vụ có thể khiến các khối mới ngừng được khai thác vĩnh viễn, sự khác biệt đồng thuận do lỗi đếm thao tác chữ ký khối (sigops), xử lý bất thường hàm băm chữ ký giao dịch trong suốt, cũng như rủi ro tấn công khuếch đại cấp phát bộ nhớ.

Quỹ Zcash cho biết, một số lỗ hổng trong số này có thể khiến các node Zebra chấp nhận các khối bị từ chối bởi zcashd, dẫn đến phân nhánh chuỗi. Nếu không được cập nhật kịp thời, các node có thể đối mặt với rủi ro như gián đoạn khai thác khối, phân nhánh đồng thuận và khuếch đại tiêu thụ tài nguyên. Hiện tại chưa có giải pháp thay thế nào để giảm thiểu các rủi ro này.