根据 Zcash Foundation 称,Zebra 4.4.0 最近已发布,用于修复多项共识层级安全漏洞。该更新解决了可能导致区块发现停止的拒绝服务缺陷、引发共识分歧的区块签名操作(sigops)计数错误、透明交易签名哈希处理异常,以及内存分配放大攻击风险。基金会强烈建议所有节点运营商立即升级。
一些漏洞可能导致 Zebra 节点接受 zcashd 拒绝的区块,从而可能触发链分叉。若不及时更新,节点将面临区块发现中断、共识分歧以及资源耗尽放大。基金会指出,目前不存在任何替代的缓解措施。
免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
今年 2.92 亿美元的加密货币黑客攻击暴露了关键的 DeFi 安全漏洞
据 CoinDesk 称,今年发生的一起 2.92 亿美元加密货盗事件暴露了 DeFi 协议中显著的安全漏洞。该事件促使业内人士重新评估风险管理和市场结构,因为传统金融参与者正在上链。
该泄露已引发更广泛的
GateNews2小时前
eCash 提案因风险与分配问题引发开发者警告
开发者和行业人士对与 Paul Sztorc 相关的 eCash 提案提出担忧,称用户风险、分配不均以及理念上的紧张关系是关键问题。
该提案被描述为引入了危险因素,因此需要谨慎,置于加密货币共同体之中
Crypto Frontier3小时前
Wasabi Protocol 用户现在可以安全提取剩余资金
根据 Wasabi Protocol 在 X 上的官方声明,用户现在可以安全地与该协议的智能合约进行交互,并提取剩余资金。团队正在努力调查该事件,但目前尚未披露更多细节,并表示将在后续提供进一步更新 w
GateNews4小时前
Purrlend 在 HyperEVM 和 MegaETH 发生 2/3 多重签名遭到篡改后损失 152 万美元
据 ChainCatcher 称,Purrlend 在 5 月 3 日于 HyperEVM 和 MegaETH 遭遇安全漏洞,损失约 152 万美元。攻击者入侵了团队的 2/3 多重签名钱包,并授予了他们 BRIDGE_ROLE 权限,随后利用该权限铸造了未予以支持的 pUSDm 和 pUSDC 代币,且这些代币是
GateNews6小时前
数百个休眠的以太坊钱包被单一地址盗走
据 ChainCatcher 称,援引分析师 Wazz 的说法,在以太坊主网上,同一地址盗走了数百个处于休眠状态的以太坊钱包,其中许多钱包已超过七年未被使用。Aragon 团队成员 @TheTakenUser 证实其钱包受到了影响。根本原因仍不清楚,尽管社区分析仍在进行中 s
GateNews9小时前