A Zcash Foundation lança atualização de emergência Zebra 4.5.1 para corrigir vulnerabilidade crítica de consenso

Mars Finance noticia que a Zcash Foundation anunciou o lançamento da atualização da versão 4.5.1 do Zebra, destinada a corrigir uma vulnerabilidade de segurança no nível de consenso, e recomenda fortemente que todos os operadores de nós atualizem imediatamente. A vulnerabilidade tem o número GHSA-2prc-cj5x-4443 e envolve um erro na contagem de sigops (operandos de assinatura) em transações P2SH, o que pode levar a um risco potencial de divisão de consenso. Esta correção corrige um problema incompleto na versão 4.5.0, lançada ontem. A equipe de desenvolvimento da Zcash afirmou que o problema surgiu de uma discrepância na lógica de contagem de sigops entre implementações diferentes, podendo causar resultados distintos na validação de transações pelos nós, afetando a consistência do consenso na cadeia. A solução corrige o problema por meio de um rollback e ajuste da lógica da implementação em Rust, garantindo conformidade com o comportamento esperado pelo protocolo. A Zcash Foundation enfatizou que não existe atualmente nenhuma solução alternativa para contornar esse problema, e que a atualização para a versão 4.5.1 é o único método para garantir que os nós permaneçam na cadeia correta e evitem o risco potencial de divisão.