Zcash lança correção de software após Confira de bug de negação de serviço

A equipe de desenvolvimento por trás do projeto Zcash lançou uma nova atualização de software após a Confira de uma vulnerabilidade de negação de serviço.

Em uma nova postagem no blog, os desenvolvedores Zooko Wilcox e Paige Peterson detalharam como o bug poderia permitir que um invasor travasse um nó Zcash remotamente enviando um certo tipo de transação.

O bug foi rastreado até uma mudança incluída na versão 1.0.4 do projeto, relacionada a como as transações recebem prioridade no mempool de um nó. A primeira notícia que surgiu foi que uma vulnerabilidade havia sidodescobertona quarta-feira.

A postagem explicou:

"A ZcashCo, e várias exchanges, fornecedores de carteiras e mineradores já implantaram uma mitigação, bem como detectores para esse vetor de ataque. Nenhum ataque foi detectado."

A Zcash publicou uma atualização abordando o bug, aconselhando os usuários a atualizarem para eliminar o risco de travamento remoto. A equipe por trás do projeto também disse que, caso surjam sinais de que uma tentativa de ataque está sendo feita, ela emitiria alertas e coordenaria com serviços relacionados uma resposta.

Isenção de responsabilidade: A CoinDesk é uma subsidiária da Digital Currency Group, que tem participação acionária na Zcash Company.

Imagem viaShutterstock