TechFlow rapporte que, le 1er juin, la Zcash Foundation a publié Zebra 4.5.1 pour corriger une vulnérabilité critique affectant la sécurité du consensus ; elle recommande vivement à tous les opérateurs de nœuds de procéder immédiatement à la mise à niveau. Selon l’annonce, la correction apportée dans la version 4.5.0 publiée hier pour la vulnérabilité GHSA-gf9r-m956-97qx était incomplète : le problème de comptage des opérations de signature (Sigop) dans les scripts de type P2SH pourrait encore entraîner des divergences au sein du consensus. Zebra 4.5.1 résout ce problème en restaurant et en corrigeant l’implémentation Rust. Aucune solution de rechange connue n’est actuellement disponible ; la mise à niveau constitue donc la seule méthode permettant de garantir que les nœuds restent sur la chaîne correcte.
Avertissement : tout le contenu de ce site ne constitue pas un conseil en investissement et aucun service de signal ou d’incitation au trading n’est fourni. Conformément à l’avis des dix ministères, dont la Banque populaire de Chine, sur la prévention des risques liés au trading de cryptomonnaies, veuillez rester vigilants face aux risques. Contact : [email protected] ICP n° 琼ICP备2022009338号
