Svmuu뉴스 Zcash 재단이 Zebra 4.4.0 버전 출시를 공식 발표했습니다. 이번 업데이트는 여러 합의 계층의 주요 보안 취약점을 수정했으며, 모든 노드 운영자에게 즉시 업그레이드를 강력히 권장합니다. 여기에는 새로운 블록의 영구적 발견 중단을 초래할 수 있는 서비스 거부(DoS) 취약점, 블록 서명 작업(sigops) 카운트 오류로 인한 합의 분기, 투명 거래 서명 해시 처리 이상, 메모리 할당 증폭 공격 위험 등이 포함됩니다.
Zcash 재단은 이러한 취약점 중 일부가 Zebra 노드가 zcashd에서 거부된 블록을 수락하게 하여 체인 분기를 유발할 수 있으며, 신속하게 업데이트하지 않을 경우 노드가 블록 발견 중단, 합의 분기 및 리소스 소비 증폭 등의 위험에 직면할 수 있고, 현재 대체 완화 방안은 존재하지 않는다고 밝혔습니다.