Zcash Brengt Cruciale Fixes Uit Na Node Crash en Netwerkrisico's

In een recente tweet deelt Zcash Open Development Lab (ZODL) een beveiligingsmelding over kwetsbaarheden in zcashd en Zebra, die zijn ontdekt en verholpen, waaronder een bug die nodes zou kunnen laten crashen bij het verwerken van bepaalde Orchard-transacties.

In dit licht stelde ZODL dat het zcashd v6.12.1 heeft uitgebracht, en de Zcash Foundation heeft Zebra v4.3.1 uitgebracht, waarbij vier kwetsbaarheden worden aangepakt, waaronder een Orchard action-encoding bug die nodes zou kunnen laten crashen en een gerelateerd consensus-split probleem tussen de twee clients.

Verschillende kwetsbaarheden in zcashd en Zebra zijn ontdekt en verholpen, waaronder een bug die nodes zou kunnen laten crashen bij het verwerken van bepaalde Orchard-transacties, een consensus-handhavingskloof tussen de twee implementaties die een chain fork had kunnen veroorzaken, een bug die de handhaving van zcashd's turnstile accounting zou kunnen uitschakelen en ongedefinieerd gedrag door ongecontroleerde integer-berekeningen in pool balance berekeningen.

Mining pools die beide implementaties draaien hebben al patches ingezet, zonder bewijs dat een van de bugs is misbruikt.

Daarnaast zijn de kwetsbaarheden niet misbruikt om de consensus chain te beïnvloeden. Zcash stelt dat alle gebruikersfondsen veilig blijven en dat de privacy van gebruikers niet in gevaar was. Geen van deze kwetsbaarheden had op zichzelf kunnen worden gebruikt om de ZEC-voorraad op te blazen.

Zowel zcashd als Zebra vereisten patches en werden in coördinatie bijgewerkt vóór publieke openbaarmaking.

Mining pools die een supermeerderheid van de hash power van het netwerk vertegenwoordigen en de primaire operator die Zebra in mining productie draait, hebben patches ingezet vóór de openbaarmaking.

Zcash nieuws

Zcash Shielded pool bereikte onlangs een nieuw hoogtepunt, 31% van alle ZEC bevindt zich nu in de versleutelde pool. Een jaar geleden was dit 11%, maar nu is 59% van de transacties afgeschermd.

Zcash test actief NIST-gestandaardiseerde lattice-based cryptografie (ML-KEM, ML-DSA) in een poging om post-quantum paraat te zijn. Dit komt nadat Google's paper van 31 maart aantoonde dat quantum-bedreigingen 20x dichterbij zijn dan verwacht.

Zcash Network's hash rate bereikte ook een nieuw hoogtepunt op 16,54 GS/s, wat de betrokkenheid van miners meer dan ooit aangeeft.