05月02日,星期六 09:44
火讯财经讯,Zcash 基金会正式发布 Zebra 4.4.0 版本,该版本修复了多个共识层面的关键安全漏洞,并敦促所有节点运营者立即升级。涉及的漏洞包括可导致新区块永久无法被发现的拒绝服务问题、因区块签名操作(sigops)计数错误引发的共识分歧、透明交易签名哈希处理异常,以及存在内存分配放大攻击风险。基金会指出,部分漏洞可能使 Zebra 节点接受被 zcashd 拒绝的区块,进而引发链分叉;若未及时更新,节点可能出现区块发现中断、共识分叉及资源消耗放大等情况,且当前无替代缓解措施可用。