Mars Finance melaporkan, Zcash Foundation mengumumkan pelancaran pembaruan versi Zebra 4.5.1 untuk memperbaiki kerentanan keselamatan tingkat konsensus, dan sangat menyarankan semua pengendali nod untuk segera meningkatkan. Kerentanan ini dikenali sebagai GHSA-2prc-cj5x-4443, yang melibatkan kesalahan pengiraan sigop (jumlah operasi tanda tangan) dalam transaksi P2SH, yang boleh menyebabkan risiko percanggahan konsensus. Pembaikan ini membetulkan masalah yang tidak dipulihkan sepenuhnya dalam versi 4.5.0 yang baru dilancarkan semalam. Pasukan pembangun Zcash menyatakan bahawa masalah ini berpunca daripada perbezaan logik pengiraan sigop di antara pelaksanaan yang berbeza, yang boleh menyebabkan nod menghasilkan hasil yang berbeza semasa mengesahkan transaksi, seterusnya mempengaruhi konsistensi konsensus rantai. Penyelesaian ini dilaksanakan dengan mengembalikan dan menyesuaikan logik pelaksanaan Rust untuk memastikan keserasian dengan perilaku yang diharapkan oleh protokol. Zcash Foundation menekankan bahawa tidak terdapat penyelesaian alternatif untuk masalah ini, dan meningkatkan ke versi 4.5.1 adalah satu-satunya cara untuk memastikan nod tetap berada di rantai yang betul dan mengelakkan risiko percanggahan.
Zcash Foundation Mengeluarkan Kemas Kini Keadaan Cemas Zebra 4.5.1 untuk Memperbaiki Kerentanan Konsensus Kritikal
MarsBitKongsi
Ringkasan
Zcash Foundation telah mengeluarkan Zebra 4.5.1 untuk memperbaiki kelemahan kritikal dalam mekanisme konsensus. Kelemahan ini, GHSA-2prc-cj5x-4443, melibatkan pengiraan sigop yang salah dalam transaksi P2SH, yang berisiko menyebabkan cabang konsensus. Kemas kini ini memperbaiki pembaikan yang tidak lengkap daripada versi 4.5.0. Masalah ini timbul daripada logik pengiraan sigop yang tidak konsisten di antara pelaksanaan, yang boleh menyebabkan nod mengesahkan transaksi secara berbeza. Pembaikan ini menyesuaikan kod Rust supaya selari dengan jangkaan protokol. Foundation memberi amaran bahawa tiada penyelesaian sementara wujud dan mendesak pengguna untuk mengemas kini untuk mengelakkan pemisahan rantai. Nod yang menjalankan versi lebih lama mungkin bercanggah dengan rantai yang betul di bawah peraturan konsensus Nakamoto.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.