Zcash выпускает важные исправления после сбоя узла и угроз сети - U.Today

В недавнем твите лаборатория открытого развития Zcash (ZODL) делится информацией о раскрытии уязвимостей в zcashd и Zebra, которые были обнаружены и исправлены, включая ошибку, которая могла привести к сбою узлов, обрабатывающих определённые транзакции Orchard.

В этом контексте ZODL заявил, что выпустила zcashd v6.12.1, а Фонд Zcash — Zebra v4.3.1, устранив четыре уязвимости, включая ошибку кодирования действия Orchard, которая могла привести к сбою узлов, и связанную проблему разделения консенсуса между двумя клиентами.

Было обнаружено и исправлено несколько уязвимостей в zcashd и Zebra, включая ошибку, которая могла привести к сбою узлов, обрабатывающих определённые транзакции Orchard, пробел в обеспечении согласованности между двумя реализациями, который мог вызвать разветвление цепи, ошибку, которая могла отключить обеспечение учета в zcashd с помощью системы turnstile, и неопределённое поведение из-за неконтролируемых целочисленных арифметических операций при вычислении баланса пула.

Майнинговые пулы, использующие обе реализации, уже внедрили исправления, и нет никаких данных о том, что какие-либо из этих уязвимостей были использованы злоумышленниками.

Кроме того, уязвимости не были использованы для воздействия на цепочку консенсуса. Zcash утверждает, что все средства пользователей остаются в безопасности, а конфиденциальность пользователей не подвергалась риску. Ни одна из этих уязвимостей сама по себе не могла быть использована для увеличения запаса ZEC.

И zcashd, и Zebra потребовали исправлений и были обновлены в координации до публичного раскрытия.

Майнинговые пулы, представляющие супербольшинство хеш-мощности сети и основной оператор, управляющий Zebra в майнинговом производстве, внедрили исправления до раскрытия информации.

Новости Zcash

Недавно Shielded pool Zcash достиг рекордного уровня — 31% всех ZEC теперь находится в зашифрованном пуле. Год назад этот показатель составлял 11%, а сейчас 59% транзакций — защищённые.

Zcash активно тестирует квантово-устойчивую криптографию на основе решётки (ML-KEM, ML-DSA) по стандарту NIST в рамках подготовки к постквантовой безопасности. Это следует за публикацией Google от 31 марта, которая показала, что квантовые угрозы находятся в 20 раз ближе, чем ожидалось.

Хешрейт сети Zcash также достиг нового рекордного уровня — 16.54 GS/s, что свидетельствует о ещё большей приверженности майнеров.