Laut Zcash Foundation wurde kürzlich Zebra 4.4.0 veröffentlicht, um mehrere sicherheitsrelevante Schwachstellen auf Konsens-Ebene zu beheben. Das Update behebt Denial-of-Service-Mängel, die die Blockerkennung stoppen könnten, Fehler bei der Zählung von Blocksignatur-Operationen (sigops), die zu Konsensstreitigkeiten führen können, Anomalien bei der Handhabung von Hashes transparenter Transaktionssignaturen sowie Risiken durch Angriffe zur Verstärkung des Speicherallokationsbedarfs. Die Stiftung empfiehlt dringend, dass alle Betreibenden von Knoten sofort ein Upgrade durchführen.
Einige Schwachstellen könnten dazu führen, dass Zebra-Knoten Blöcke akzeptieren, die von zcashd abgelehnt werden, was potenziell Kettenforks auslösen kann. Ohne zeitnahe Updates besteht das Risiko, dass die Blockerkennung unterbrochen wird, der Konsens auseinanderdriftet und eine Verstärkung der Ressourcenerschöpfung eintritt. Die Stiftung stellte fest, dass derzeit keine alternativen Minderungsmaßnahmen existieren.
Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to
Disclaimer.
Verwandte Artikel
$292M Ein Krypto-Hack legt Sicherheitslücken in DeFi offen
Ein Krypto-Hack im Wert von 292 Millionen US-Dollar ist aufgetaucht und gilt als die größte DeFi-Krise des Jahres. Das veranlasst Brancheninsider dazu, das Risikomanagement, die Sicherheitsprotokolle und die Marktstruktur neu zu bewerten, wie es in Aussagen gegenüber CoinDesk heißt.
Der Vorfall treibt in der gesamten Branche eine grundlegende Neubewertung voran, während traditionelle
CryptoFrontier22M her
Der Betreiber von Meta-1 Coin, Robert Dunlap, wurde am 3. Mai wegen Betrugs von $20M zu 23 Jahren verurteilt
Laut Forbes wurde am 3. Mai Robert Dunlap, Betreiber des Meta-1-Coin-Schemas, zu 23 Jahren Haft verurteilt, weil er zwischen 2018 und 2023 ungefähr 1.000 Anleger betrogen habe. Die Gesamtschäden belaufen sich auf mehr als 20 Millionen US-Dollar.
Das US-Justizministerium erklärte, dass Dunlap fälschlich behauptete, Meta
GateNews1Std her
Die Leitplanken des Canton Network können nordkoreanische Hacker blockieren, sagt der CEO von Digital Assets
Laut dem CEO für Digital Assets, Yuval Rooz, kann das Guardrail-Design des Canton-Netzwerks verhindern, dass nordkoreanisch verknüpfte Hackergruppen in seinem Ökosystem operieren, da DeFi angesichts wachsender Bedrohungen durch staatlich geförderte Akteure zunehmend gefährdet ist. Rooz sagte gegenüber Decrypt, dass Finanzinstitute nach Abwehrmaßnahmen gefragt hätten agai
GateNews6Std her
eCash-Vorschlag zieht Entwicklerwarnungen wegen Risiko und Verteilung an
Entwickler und Branchenvertreter haben Bedenken gegen einen eCash-Vorschlag geäußert, der mit Paul Sztorc in Verbindung gebracht wird. Als zentrale Punkte werden dabei das Nutzer-Risiko, eine ungleichmäßige Verteilung und die philosophische Spannungen als Hauptprobleme genannt.
Der Vorschlag wurde so beschrieben, dass er gefährliche Elemente einführt, die im Bereich der Krypto-Währung zur Vorsicht Anlass geben.
CryptoFrontier8Std her
Wasabi-Protocol-Nutzer können nun ihre verbleibenden Gelder sicher abziehen
Laut der offiziellen X-Statement von Wasabi Protocol können Nutzer nun sicher mit den Smart Contracts des Protokolls interagieren und die verbleibenden Gelder abziehen. Das Team arbeitet daran, den Vorfall zu untersuchen, hat jedoch derzeit keine weiteren Details offengelegt und erklärt, dass weitere Updates geteilt werden mit
GateNews8Std her
Purrlend verliert 1,52 Millionen US-Dollar bei HyperEVM und MegaETH nach Kompromittierung eines 2/3-Multisig-Trusts
Laut ChainCatcher erlitt Purrlend am 3. Mai auf HyperEVM und MegaETH eine Sicherheitsverletzung und verlor dabei ungefähr 1,52 Millionen US-Dollar. Die Angreifer drangen in das 2/3-Multisig-Wallet des Teams ein und erteilten sich die BRIDGE_ROLE-Berechtigung, die sie nutzten, um nicht durch Sicherheiten gedeckte pUSDm- und pUSDC-Token zu prägen, die
GateNews10Std her
