zebra

Zcash財団は、共識レベルのセキュリティ脆弱性を修正するためにZebra 4.5.1バージョンの更新を発表し、すべてのノードオペレーターに即座にアップグレードすることを強く推奨しています。この脆弱性の番号はGHSA-2prc-cj5x-4443で、P2SHトランザクションにおけるsigop（署名操作数）カウントの誤りに関連しており、潜在的なコンセンサスフォークのリスクを引き起こす可能性があります。この修正は、昨日リリースされた4.5.0バージョンでの不完全な修正を訂正するものです。Zcash開発チームは、問題がsigopカウントロジックの異なる実装間の偏差に起因していることを示しており、これによりノードがトランザクションを検証する際に異なる結果を生成し、チェーン上のコンセンサスの一貫性に影響を与える可能性があると述べています。修正案は、Rust実装ロジックをロールバックし調整することで、プロトコルの期待される動作と一致させることを確保しています。Zcash財団は、現在この問題を回避する解決策は存在せず、4.5.1へのアップグレードがノードが正しいチェーンに留まり、潜在的なフォークリスクを回避する唯一の方法であると強調しています。

Zcash財団は、ノードクライアントZebra 4.5.0のバージョンアップデートを発表しました。今回のバージョンには、複数のセキュリティ修正が含まれており、その中には共通の重要な脆弱性と複数の高リスクなサービス拒否（DoS）問題が含まれています。すべてのノード運営者に対し、直ちにアップグレードすることを強く推奨します。今回のコア修正には、P2SHスクリプト解析におけるsigopカウントエラー（zcashdとのコンセンサスフォークを引き起こす可能性がある）、NU5ブロック検証キャッシュロジックの欠陥、透明アドレスの残高オーバーフローによるクラッシュリスク、さらに複数のRPCインターフェースおよびメモリプール処理におけるクラッシュとリソース枯渇の脆弱性が含まれています。さらに、一部の脆弱性は悪意のあるノードによって利用され、ノードがフリーズしたり、再起動ループに陥ったり、さらには永久に動作を停止する可能性があります。

Zcash財団は公式にZebra 4.4.0バージョンのリリースを発表しました。この更新では、複数のコンセンサスレベルの重要なセキュリティ脆弱性が修正されており、すべてのノードオペレーターに対して直ちにアップグレードすることを強く推奨しています。これには、新しいブロックの発見が永久に停止する可能性のあるサービス拒否脆弱性、ブロック署名操作（sigops）カウントエラーによるコンセンサスの不一致、透明な取引署名ハッシュ処理の異常、メモリ割り当ての増幅攻撃リスクなどが含まれます。Zcash財団は、これらの脆弱性の一部がZebraノードがzcashdによって拒否されたブロックを受け入れる原因となり、チェーンフォークを引き起こす可能性があると述べています。適時に更新しない場合、ノードはブロック発見の中断、コンセンサスの分岐、リソース消費の増大などのリスクに直面する可能性があり、現在代替的な緩和策は存在しません。

Zcash財団はツイートで、Zebra 4.3.1バージョンをリリースしたと発表しました。このバージョンにはいくつかの重要なセキュリティ修正が含まれており、すべてのノードオペレーターに即座のアップグレードを推奨します。さらに、このバージョンにはDocker化されたマイニング環境、自動チェックポイント管理、およびいくつかのCI強化改善が追加されています。

Zcash 財団は 2026 年の戦略重点を発表しました。その内容は以下の通りです：唯一のコンセンサスノード実装 Zebra：パフォーマンスの向上、NU7 ZIP の実施完了、Z3 技術スタックの zcashd への置き換えを重点的に進めます；FROST 閾値署名スキームの推進：v3 バージョンのリリースを計画し、ZIP-312 の最終化を完了し、分散型鍵生成（DKG）プロトコルを導入します；プライバシー保護支援プログラム（SAI）："プライバシーはデフォルト"のデジタルキャッシュ支援モデルを推進し、ゼロ知識証明に基づくアイデンティティソリューションを探求し、コンプライアンス、説明責任、プライバシー保護のバランスを取ります。

ChainCatcher のメッセージによると、オンチェーン探偵の ZachXBT はソーシャルプラットフォームで、Base 上の ZebraDAO の背後にいるチームが、Blast 上に新しいプロジェクト Leaper Finance を展開しているチームと同じ詐欺グループである可能性があると述べています。現在、このプラットフォームは稼働中で、TVL は 31.1 万ドルです。ZachXBT はユーザーに対し、このプロトコルに資金を預ける場合は、すぐに資産を引き出すよう警告しています。以前の情報では、オンチェーン探偵の ZachXBT がソーシャルプラットフォームで、Magnate、Kokomo、Lendora、Solfire などのサイトから数千万ドルを盗んだ詐欺チームが、Blast 上に新しいプロジェクト Leaper Finance を展開していると述べています。先週、この詐欺グループは Blast 上で以前の rug から洗浄した約 100 万ドルの資金を使ってあるアドレスを資金提供し、流動性を提供し始めてユーザーを引き込もうとしました。ZachXBT は、最近の期間にこの詐欺チームがその TVL を百万ドル以上に増加させ、その後、プロトコルに預けられたすべてのユーザー資金を盗み、KYC 書類を偽造し、低レベルの監査会社を使用していると述べています。現在、この詐欺チームは Base、Solana、Scroll、Optimism、Arbitrum、Ethereum、Avalanche などのプラットフォームで詐欺を展開しています。

ChainCatcher のメッセージ、Scroll に基づく分散型取引プロトコル Zebra が正式に V2 バージョンをローンチしたことを発表しました。このバージョンでは集中流動性メカニズムが導入され、流動性提供者は提供する流動性に価格範囲を設定できるようになり、特定の価格範囲内で提供する資産を制限することが可能になります。

ChainCatcher のメッセージによると、公式ウェブサイトに表示されているように、Zebra Protocol は現在 OKX Web3 ウォレットに接続されており、ユーザーは OKX Web3 ウォレットプラグインを通じて Zebra Protocol で資産の交換やステーキングを行うことができます。Zebra Protocol は Scroll ネットワークに基づいて構築された第二の DEX プロジェクトであり、ユーザーに安全で信頼性のあるワンストップ流動性サービスを提供することを目的としています。報告によると、OKX Web3 ウォレットは先進的なワンストップ Web3 エントリーポイントであり、現在 75 以上のパブリックチェーンをサポートしています。アプリ、プラグイン、ウェブの三つのプラットフォームが統一されており、ウォレット、DEX、DeFi、NFT 市場、DApp 探索の 5 つの主要セクションをカバーし、Ordinals 市場、MPC および AA スマートコントラクトウォレット、Gas の交換、ハードウェアウォレットの接続などをサポートし、ユーザーに便利で安全な使用体験を提供します。

ChainCatcher のメッセージによると、Techcrunch の報道で、最近、メタバースデジタルエンターテインメントプラットフォーム Zebra Labs (斑偶研究所) が 500 万ドルの資金調達を行い、資金は中国のゲーム会社ネットドラゴンと日本の企業グループ住友から提供されました。Zebra Labs の創業者兼 CEO の李岱氏は、日本の投資家との協力がこの会社に国の長い知的財産管理の歴史を学ぶ手助けになると述べ、初音ミクなどのバーチャルアイドルの成功がその例であるとしています。同社は以前に SOSV の支援も受けていました。さらに、Zebra Labs はブルマーケットが戻った後に NFT プロジェクトを開始する予定です。今年 6 月、Zebra Labs は大張偉とのコラボレーションによる音楽短編『満怀可爱所向披靡』を発表し、正式にバーチャル IP "biubiu小斑马" をリリースしました。Zebra Labs は他の 5 人のアーティストとのコラボレーションを準備中で、2023 年第1四半期に大張偉のデジタルツインイメージを発表する予定です。（TechCrunch）