Zcash lanzó Zebra 6.2.1 con dos mejoras de seguridad en la sincronización de cadena y verificación del mempool, junto con una corrección específica para la testnet. El equipo de desarrollo recomendó a todos los operadores de nodos actualizar a la brevedad.
En materia de seguridad, la nueva versión de Zebra aborda la vulnerabilidad GHSA-x93j-mj2f-q338, clasificada como de severidad moderada, que permitía que un bloque envenenado retrasara la descarga del bloque válido correspondiente.
La sincronización de cadena ahora puede reintentar de inmediato la descarga de un cuerpo de bloque legítimo tras rechazar uno que comparta el mismo hash de encabezado, sin tener esperar a que un bloque hijo posterior activara la limpieza. El crédito por identificar el problema fue al desarrollador @oxarbitrage.
En nodos con el NU6.3 (Ironwood) activo, Zebra también comenzó a rechazar transacciones del mempool con pagos insuficientes o con shielding estructuralmente inválido antes de ejecutar la costosa verificación de pruebas. Además, desconecta a los pares que envíen transacciones con pruebas shielded inválidas, lo que reduce la superficie de ataque ante cibercriminales en la red.
La corrección de la testnet apunta al RPC getblocktemplate, que anteriormente anticipaba el cambio a plantillas de dificultad mínima cuando cur_time se acercaba dentro de un margen fijo de 150 segundos al umbral de consenso. Eso producía bloques con timestamps futuros y generaba caídas artificiales de dificultad en la testnet muy por debajo de su equilibrio natural. Ahora, el cambio ocurre únicamente cuando cur_time alcanza el umbral de consenso de forma exacta. La actualización de Zebra está disponible en GitHub, crates.io y Docker Hub.
Fuente: https://zfnd.org/zebra-6-2-1-release/
Disclaimer: Las Noticias Flash de Crypto Economy se elaboran a partir de fuentes oficiales y públicas verificadas por nuestro equipo editorial. Su propósito es informar de forma rápida sobre hechos relevantes del ecosistema cripto y blockchain.
Esta información no constituye asesoramiento financiero ni recomendación de inversión. Recomendamos verificar siempre los canales oficiales de cada proyecto antes de tomar decisiones relacionadas
