Zcash schließt gravierende Schwachstellen mit aktuellem Upgrade

@zodl_co teilte mit, dass eine Kombination aus zcashd v6.12.1 und Zebra v4.3.1 der Zcash Foundation mehrere sicherheitsrelevante Probleme behebt. Demnach wurden vier Schwachstellen geschlossen, darunter ein Fehler im Orchard-Action-Encoding, der Nodes zum Absturz bringen konnte, sowie ein damit zusammenhängendes Consensus-Split-Risiko zwischen den beiden Clients. Die Updates sind bereits ausgerollt; Hinweise auf eine Ausnutzung der Bugs gibt es nicht. Nutzervermögen und Privatsphäre seien zu keinem Zeitpunkt gefährdet gewesen, auch eine Inflation des ZEC-Angebots sei ausgeschlossen.