Zcash 재단: Zebra 4.4.0 버전 출시, 다수의 합의 수준 보안 취약점 수정 및 노드 즉시 업데이트 권고

Zcash 재단은 Zebra 4.4.0 버전을 공식 출시했다고 발표했습니다. 이번 업데이트는 다수의 합의 수준 핵심 보안 취약점을 수정했으며, 모든 노드 운영자에게 즉시 업그레이드를 강력히 권장합니다. 수정된 취약점에는 새로운 블록 발견이 영구적으로 중단될 수 있는 서비스 거부(DoS) 취약점, 블록 서명 작업(sigops) 카운트 오류로 인한 합의 분기, 투명 거래 서명 해시 처리 이상, 메모리 할당 증폭 공격 위험 등이 포함됩니다. Zcash 재단은 이 중 일부 취약점으로 인해 Zebra 노드가 zcashd에서 거부된 블록을 수락하게 되어 체인 분기가 발생할 수 있다고 밝혔습니다. 제때 업데이트하지 않을 경우, 노드는 블록 발견 중단, 합의 분기 및 자원 소모 증폭 등의 위험에 직면할 수 있으며, 현재 이를 완화할 수 있는 대안적인 방안은 존재하지 않습니다.