Zcash, kritik güvenlik açıklarını kapatmak için acil Zebra güncellemesi yayımladı…

Zcash, Zebra düğüm yazılımına yönelik kritik güvenlik açıklarını ele alan acil bir güncelleme yayımladı; bu açıklar hem konsensüs mantığını hem de hizmet reddi (DoS) saldırı vektörlerini kapsıyor. Düzeltmeler, geliştirme ekibinin bu açığı planlı bir yamanın beklenemeyecek kadar acil olarak değerlendirdiğini gösteren bir döngü dışı sürüm olarak yayımlandı.

Konsensüs açıkları, bir blockchain'in karşılaşabileceği en ciddi sorunlar arasındadır — bu katmandaki bir hata, düğümlerin kanonik zincir üzerinde anlaşmazlık yaşamasına neden olabilir ve bu da çift harcama senaryoları veya ağ bölünmelerine kapı açar. DoS açıkları, saldırganın kritik bir zaman diliminde düğümleri çevrimdışı bırakma mekanizması sağlayarak riski artırır.

Zcash kullanıcıları ve Zebra çalıştıran düğüm operatörleri, bu güncellemeyi zorunlu olarak değerlendirmeli ve hemen güncelleme yapmalıdır.