Zcash Foundation phát hành bản cập nhật khẩn cấp Zebra 4.5.1: Sửa lỗi bảo mật nghiêm trọng cấp độ đồng thuận

Odaily Planet Daily đưa tin, Zcash Foundation thông báo phát hành bản cập nhật phiên bản Zebra 4.5.1 để sửa lỗi bảo mật cấp độ đồng thuận (consensus-critical), đồng thời đặc biệt khuyến nghị tất cả các nhà vận hành node lập tức nâng cấp. Lỗi này có mã số GHSA-2prc-cj5x-4443, liên quan đến lỗi thống kê sigop (số lượng thao tác chữ ký) trong giao dịch P2SH, có thể dẫn đến rủi ro phân nhánh đồng thuận tiềm ẩn. Bản sửa lỗi này khắc phục vấn đề vá chưa triệt để trong phiên bản 4.5.0 trước đó, vốn vừa được phát hành vào ngày hôm qua.

Nhóm phát triển Zcash cho biết vấn đề bắt nguồn từ sự sai lệch trong logic đếm sigop giữa các triển khai khác nhau, có thể khiến các node tạo ra kết quả khác nhau khi xác thực giao dịch, từ đó ảnh hưởng đến tính nhất quán của đồng thuận trên chuỗi. Giải pháp khắc phục đã được thực hiện bằng cách quay lui và điều chỉnh logic triển khai Rust, đảm bảo phù hợp với hành vi dự kiến của giao thức.

Zcash Foundation nhấn mạnh rằng hiện không có giải pháp thay thế nào để khắc phục vấn đề này, và nâng cấp lên phiên bản 4.5.1 là cách duy nhất để đảm bảo các node duy trì trên chuỗi chính xác và tránh rủi ro phân nhánh tiềm ẩn.