أصدرت مؤسسة Zcash الإصدار 4.4.0 من Zebra، والذي يعالج ثغرات أمنية متعددة على مستوى الإجماع، وتوصي بتحديث العقد فوراً

أعلنت مؤسسة Zcash رسمياً عن إصدار Zebra 4.4.0. يعالج هذا التحديث ثغرات أمنية حرجة متعددة على مستوى الإجماع، وتوصي المؤسسة بشدة جميع مشغلي العقد بالتحديث فوراً. يتضمن ذلك ثغرة حجب الخدمة التي قد تتسبب في توقف اكتشاف الكتل الجديدة بشكل دائم، واختلافات في الإجماع ناتجة عن أخطاء في حساب عمليات توقيع الكتلة (sigops)، وشذوذ في معالجة تجزئات توقيع المعاملات الشفافة، ومخاطر هجمات تضخيم تخصيص الذاكرة.

ذكرت مؤسسة Zcash أن بعض هذه الثغرات قد تتسبب في قبول عقد Zebra لكتل ترفضها zcashd، مما يؤدي إلى انقسامات في السلسلة. وفي حال عدم التحديث في الوقت المناسب، قد تواجه العقد مخاطر مثل انقطاع اكتشاف الكتل، وانقسامات الإجماع، وتضخيم استهلاك الموارد، ولا توجد حالياً حلول بديلة للتخفيف من هذه المخاطر.