Zcash lança correções críticas após falhas no nó e riscos na rede - U.Today

Numa publicação recente no Twitter, o Zcash Open Development Lab (ZODL) partilhou uma divulgação de segurança relativa a vulnerabilidades no zcashd e Zebra, que foram descobertas e corrigidas, incluindo um bug que poderia fazer os nós que lidam com certas transações Orchard falharem.

Nesta linha, a ZODL afirmou que lançou o zcashd v6.12.1, e a Zcash Foundation lançou o Zebra v4.3.1, abordando quatro vulnerabilidades, incluindo um bug de codificação de ações Orchard que poderia fazer os nós falharem e um problema de divisão de consenso relacionado entre os dois clientes.

Várias vulnerabilidades no zcashd e Zebra foram descobertas e corrigidas, incluindo um bug que poderia fazer os nós que lidam com certas transações Orchard falharem, uma lacuna na aplicação do consenso entre as duas implementações que poderia ter desencadeado uma bifurcação na cadeia, um bug que poderia desativar a aplicação da contabilidade turnstile do zcashd e comportamento indefinido devido a aritmética de inteiros não verificada nos cálculos do saldo do pool.

Pools de mineração que executam ambas as implementações já implementaram patches, sem evidências de que algum dos bugs tenha sido explorado.

Além disso, as vulnerabilidades não foram exploradas para afetar a cadeia de consenso. A Zcash mantém que todos os fundos dos utilizadores permanecem seguros, e a privacidade dos utilizadores não esteve em risco. Nenhuma dessas vulnerabilidades poderia, por si só, ter sido usada para inflacionar a oferta de ZEC.

Tanto o zcashd quanto o Zebra exigiram patches e foram atualizados em coordenação antes da divulgação pública.

Pools de mineração que representam uma supermaioria do poder de hashing da rede e o operador principal que executa o Zebra na produção de mineração implementaram patches antes da divulgação.

Notícias do Zcash

O pool Shielded do Zcash atingiu recentemente um máximo histórico, 31% de todo o ZEC está agora no pool encriptado. Há um ano, era 11%, mas agora 59% das transações são shielded.

O Zcash está ativamente testando a criptografia baseada em lattice padronizada pelo NIST (ML-KEM, ML-DSA) numa tentativa de preparação para o pós-quântico. Isto ocorre após um artigo do Google de 31 de março que mostrou que as ameaças quânticas estão 20 vezes mais próximas do que o esperado.

A taxa de hash da Rede Zcash também atingiu um novo máximo histórico de 16,54 GS/s, indicando o compromisso dos mineiros mais do que nunca.