Zcash基金會在緊急修復Orchard Circuit漏洞後敦促用戶升級至Zebra 5.0.0

TLDR

• Zcash Foundation 在研究人員發現 Orchard Action 電路關鍵漏洞後，發布了 Zebra 緊急升級版本。
• Zebra 4.5.3 透過主網緊急軟分叉，暫時封鎖了 Orchard 操作。
• Zebra 5.0.0 啟動了 NU6.2，並以修正後的驗證金鑰恢復了 Orchard 功能。
• Zcash Foundation 表示未發現已知的漏洞利用事件，也未偵測到任何未經授權的價值。
• 節點運營商被敦促升級至 Zebra 5.0.0，以維持網路相容性。

Zcash Foundation 在 Orchard Action 電路中發現關鍵的健全性漏洞後，發布了 Zebra 4.5.3 和 Zebra 5.0.0。該漏洞由獨立安全研究員 Taylor Hornby 於 5 月 29 日回報，工程師確認該漏洞可能允許在 Orchard 池內進行雙重消費。

Zebra 4.5.3 引入了緊急軟分叉，暫時拒絕包含 Orchard 操作的交易和區塊。該措施於 Zcash 主網區塊高度 3,363,426 啟動，旨在於修正電路準備完成前限制風險曝露。

基金會表示，在公開披露前，已於 5 月 31 日開始與礦工和交易所進行私下協調。此過程旨在降低漏洞被嘗試利用的機率，同時將 Zebra 緊急升級部署至各網路參與者。

NU6.2 硬分叉恢復 Orchard 功能

Zebra 5.0.0 隨後在 Zcash 主網區塊高度 3,364,600 啟動了 NU6.2 硬分叉。此次升級將 Orchard 證明路由至與修正後零知識證明電路綁定的新版每電路驗證金鑰，從而重新啟用了 Orchard 操作。

由於電路修正需要新的固定驗證金鑰，因此必須進行硬分叉。Zcash Foundation 表示，NU6.2 的啟動永久封閉了已知的 Orchard 漏洞，並為受影響的池恢復了正常的屏蔽交易功能。

此次升級是在早先的緊急版本發布之後進行的，該版本曾暫時停用 Orchard，而 Sapling 和透明交易在此期間仍可正常使用。基金會表示，在應對期間用戶隱私未受影響。

基金會報告無已知漏洞利用事件

Zcash Foundation 表示，沒有證據顯示 Orchard 漏洞在修復完成前遭到利用。基金會亦表示未發現任何未經授權的價值創建，且經審查後網路總供應量保持完整。

此次事件是 Zcash 自 2016 年網路上線以來，第二次由安全問題驅動的協議升級。基金會將 Zebra 緊急升級定性為針對核心隱私電路健全性問題的必要回應。

Zebra 節點運營商被強烈建議升級至 Zebra 5.0.0，以與 NU6.2 硬分叉保持一致。此版本以修正後的電路恢復了 Orchard 支援，並終止了 Zebra 4.5.3 所引入的臨時限制。

The post Zcash Foundation Urges Zebra 5.0.0 Upgrades After Orchard Circuit Urgent Bug Fix appeared first on CoinCentral.