A Fundação Zcash lançou o Zebra 4.5.1, uma atualização de emergência para resolver uma vulnerabilidade crítica de segurança em nível de consenso. A falha, identificada como GHSA-2prc-cj5x-4443, envolve uma contagem incorreta de operações de assinatura em transações P2SH, o que poderia levar a uma bifurcação no consenso. Os operadores de nós são fortemente aconselhados a atualizar imediatamente para evitar possíveis divisões na cadeia.
Esta atualização corrige uma correção incompleta da versão 4.5.0, lançada apenas um dia antes. O problema surgiu devido a discrepâncias na lógica de contagem de sigop entre as implementações, arriscando resultados de validação inconsistentes. A correção reverte e ajusta a implementação em Rust para alinhar-se às expectativas do protocolo, garantindo a consistência do consenso da cadeia. A Fundação Zcash declarou que a atualização para a versão 4.5.1 é essencial, pois não existe solução alternativa para essa vulnerabilidade.
Fundação Zcash Lança Atualização de Emergência para Corrigir Vulnerabilidade Crítica
Aviso Legal: O conteúdo disponibilizado no Phemex News é apenas para fins informativos. Não garantimos a qualidade, precisão ou integridade das informações provenientes de artigos de terceiros. Este conteúdo não constitui aconselhamento financeiro ou de investimento. Recomendamos fortemente que você realize suas próprias pesquisas e consulte um consultor financeiro qualificado antes de tomar decisões de investimento.
