Zcash Foundation发布Zebra 4.5.1,修复共识关键安全漏洞

Zcash Foundation发布Zebra 4.5.1,修复共识关键安全漏洞

Zcash Foundation在发现P2SH交易签名操作计数存在共识关键漏洞后,发布紧急更新 Zebra 4.5.1,凸显网络稳定性仍面临基础设施风险。

ZEC

事实核查
Zcash Foundation在zfnd.org/zebra-4-5-1-security-fixes/发布的官方安全提示确认了精确版本(4.5.1)、日期(June 1, 2026)、涉及共识关键层面的严重性,以及P2SH sigop计数漏洞(GHSA-2prc-cj5x-4443)。Crypto.news和Odaily也分别独立证实了此次发布,以及其作为与持续基础设施稳定性担忧相关的紧急共识修复的性质。
    参考链接123
摘要

Zcash Foundation发布紧急安全更新 Zebra 4.5.1,以修复涉及 Pay-to-Script-Hash(P2SH)交易中签名操作计数错误的共识关键缺陷。根据消息来源,该漏洞可能导致节点对交易有效性产生分歧,从而带来共识分叉风险。此次发布还修复了前一日发布的 Zebra 4.5.0 中一项未完成的补丁。最新报道补充称,在此次紧急发布后,Zcash 交易价格约为 $572.12。

术语与概念
  • 共识关键: 指可能影响所有节点是否就区块链有效状态达成一致的漏洞或规则。
  • 签名操作计数: 指对脚本中的签名校验操作进行计数,以执行验证限制并维持共识的过程。
  • Pay-to-Script-Hash (P2SH): 一种将资金发送至脚本哈希的交易格式,资金被花费时才提供完整的支出条件。