PANewsは5月2日、Zcash FoundationがZebraバージョン4.4.0のリリースを正式に発表したと報じた。このアップデートでは、コンセンサスレベルの重大なセキュリティ脆弱性が複数修正されており、すべてのノードオペレーターに即時アップグレードを強く推奨している。これらの脆弱性には、新しいブロックの発見が永久に停止する可能性のあるサービス拒否の脆弱性、ブロック署名操作におけるsigopsのカウントミスによるコンセンサスの不一致、異常な透過的トランザクション署名ハッシュ処理、およびメモリ割り当て増幅攻撃のリスクなどが含まれる。
Zcash Foundationは、一部の脆弱性により、Zebraノードがzcashdによって拒否されたブロックを受け入れてしまい、チェーンフォークが発生する可能性があると述べています。適切な時期にアップデートを行わないと、ノードはブロック発見の中断、コンセンサスフォーク、リソース消費の増大といったリスクに直面する可能性があり、現時点では代替となる対策はありません。

