Zcash rilascia la correzione software dopo la Da scoprire del bug Denial-of-Service

Il team di sviluppo del progetto Zcash ha rilasciato un nuovo aggiornamento software in seguito alla Da scoprire di una vulnerabilità di tipo denial-of-service.

In un nuovo post del blog, gli sviluppatori Zooko Wilcox e Paige Peterson hanno spiegato in dettaglio come il bug potrebbe consentire a un aggressore di bloccare un nodo Zcash da remoto inviando un certo tipo di transazione.

Il bug è stato ricondotto a una modifica inclusa nella versione 1.0.4 del progetto, relativa al modo in cui le transazioni vengono considerate prioritarie nel mempool di un nodo. Inizialmente si è diffusa la notizia che era stata individuata una vulnerabilitàscoperto il mercoledì.

Il post spiegava:

"ZcashCo e diversi exchange, venditori di wallet e miner hanno già implementato una mitigazione e rilevatori per questo vettore di attacco. Non sono stati rilevati attacchi."

Zcash ha pubblicato un aggiornamento che affronta il bug, consigliando agli utenti di effettuare l'aggiornamento per eliminare il rischio di crash remoto. Il team dietro al progetto ha anche affermato che, qualora emergessero segnali di un tentativo di attacco, avrebbe emesso avvisi e si sarebbe coordinato con i servizi correlati per una risposta.

Disclaimer: CoinDesk è una sussidiaria di Digital Currency Group, che detiene una quota di proprietà di Zcash Company.

Immagine tramiteImmagine