Zebra 4.4.1 緊急修復 Zcash 共識漏洞，節點必須升級

Zcash Foundation 發佈了 Zebra 4.4.1，這是一個修復影響 Zcash 節點運營者的共識關鍵安全問題的緊急更新。Zebra 4.4.1 修正了一個漏洞：即使在相同索引處對應的透明輸出缺失時，Zebra 仍可能接受帶有 SIGHASH_SINGLE 簽名的 V5 透明交易。Zebra 沒有在驗證時直接失敗，而是將摘要計算委派給底層的 sighash 函式庫，該函式庫對空的輸出集合生成了摘要。 這造成了驗證不一致：Zebra 可能接受 zcashd 會拒絕的交易，增加了 Zebra 與 zcashd 節點之間出現共識分歧的風險。諮詢指出沒有已知的解決方法，並提醒剛在三天前升級到 Zebra 4.4.0 的運營者必須再次升級到 Zebra 4.4.1。安全參考編號為 GHSA-pvmv-cwg8-v6c8。 對加密交易者而言，這是一個基礎設施風險信號。如果錢包、索引器或交易系統依賴落後或意見不一致的 Zcash 節點，可能會暫時影響網絡穩定性、執行可靠性以及市場對 ZEC 基礎設施的信心。