En un tweet reciente, Zcash Open Development Lab (ZODL) comparte una divulgación de seguridad sobre vulnerabilidades en zcashd y Zebra, que fueron descubiertas y corregidas, incluido un error que podría bloquear nodos que manejan ciertas transacciones de Orchard.
En este sentido, ZODL declaró que ha lanzado zcashd v6.12.1, y la Zcash Foundation ha lanzado Zebra v4.3.1, abordando cuatro vulnerabilidades, incluido un error de codificación de acción de Orchard que podría bloquear nodos y un problema relacionado de división de consenso entre los dos clientes.
Se descubrieron y corrigieron varias vulnerabilidades en zcashd y Zebra, incluido un error que podría bloquear nodos que manejan ciertas transacciones de Orchard, una brecha de aplicación de consenso entre las dos implementaciones que podría haber desencadenado una bifurcación de cadena, un error que podría deshabilitar la aplicación de la contabilidad de torniquete de zcashd y un comportamiento indefinido debido a la aritmética de enteros no verificada en los cálculos de saldo del pool.
Los pools de minería que ejecutan ambas implementaciones ya han desplegado parches, sin evidencia de que alguno de los errores haya sido explotado.
Además, las vulnerabilidades no fueron explotadas para afectar la cadena de consenso. Zcash mantiene que todos los fondos de los usuarios permanecen seguros y la privacidad del usuario no estuvo en riesgo. Ninguna de estas vulnerabilidades podría haber sido utilizada por sí sola para inflar el suministro de ZEC.
Tanto zcashd como Zebra requirieron parches y fueron actualizados de manera coordinada antes de la divulgación pública.
Los pools de minería que representan una supermayoría del poder de hash de la red y el operador principal que ejecuta Zebra en producción de minería desplegaron parches antes de la divulgación.
Noticias de Zcash
El pool blindado de Zcash recientemente alcanzó un máximo histórico, el 31% de todos los ZEC ahora está en el pool encriptado. Hace un año era el 11%, pero ahora el 59% de las transacciones están blindadas.
Zcash está probando activamente criptografía basada en retículas estandarizada por NIST (ML-KEM, ML-DSA) en un intento por estar preparado para la era post-cuántica. Esto viene después de que el documento del 31 de marzo de Google mostrara que las amenazas cuánticas están 20 veces más cerca de lo esperado.
La tasa de hash de Zcash Network también estableció un nuevo máximo histórico de 16,54 GS/s, lo que indica el compromiso de los mineros más que nunca.
Fuente: https://u.today/zcash-releases-critical-fixes-after-node-crash-and-network-risks
