مؤسسة Zcash: أصدرت الإصدار 4.4.0 من Zebra، والذي يعمل على إصلاح العديد من الثغرات الأمنية على مستوى الإجماع ويوصي بترقية العقد على الفور.

أعلنت مؤسسة Zcash رسميًا عن إصدار Zebra الإصدار 4.4.0. يُصلح هذا التحديث العديد من الثغرات الأمنية الحرجة على مستوى آلية الإجماع، وتوصي بشدة جميع مشغلي العُقد بالتحديث الفوري. تشمل هذه الثغرات ثغرة حجب الخدمة التي قد تُوقف اكتشاف الكتل الجديدة بشكل دائم، واختلافات الإجماع الناتجة عن عدّ عمليات التوقيع غير الصحيح في عمليات توقيع الكتل، ومعالجة غير طبيعية لتجزئة توقيعات المعاملات الشفافة، وخطر هجمات تضخيم تخصيص الذاكرة. أوضحت مؤسسة Zcash أن بعض هذه الثغرات قد تتسبب في قبول عُقد Zebra للكتل المرفوضة من قِبل zcashd، مما يؤدي إلى تفرعات السلسلة. في حال عدم التحديث في الوقت المناسب، قد تواجه العُقد مخاطر مثل انقطاع اكتشاف الكتل، وتفرعات الإجماع، وزيادة استهلاك الموارد، ولا توجد حاليًا حلول بديلة للتخفيف من هذه المخاطر.