Zcash 재단이 Zebra 4.4.0 버전을 발표하였으며, 여러 가지 합의 수준의 보안 취약점을 수정하고 노드에게 즉시 업그레이드를 권장합니다

Zcash 재단은 Zebra 4.4.0 버전의 출시를 공식 발표하였으며, 이번 업데이트는 여러 가지 합의 수준의 주요 보안 취약점을 수정하였고 모든 노드 운영자에게 즉시 업그레이드를 강력히 권장합니다. 여기에는 새로운 블록의 발견을 영구적으로 중단시킬 수 있는 서비스 거부 취약점, 블록 서명 작업(sigops) 카운트 오류로 인한 합의 불일치, 투명 거래 서명 해시 처리 이상, 그리고 메모리 할당 확대 공격 위험 등이 포함됩니다.

Zcash 재단은 이 중 일부 취약점이 Zebra 노드가 zcashd에 의해 거부된 블록을 수용하게 할 수 있으며, 이로 인해 체인 분기가 발생할 수 있다고 밝혔습니다. 제때 업데이트하지 않으면 노드는 블록 발견 중단, 합의 분기 및 자원 소모 확대 등의 위험에 직면할 수 있으며, 현재 대체 완화 방안은 존재하지 않습니다.