新聞熱度趨勢
項目概述
Zebra是Scroll上的一個去中心化交易所，爲用戶提供安全可靠的一站式流動性服務。流動性提供者可以爲其提供的流動性設定價格範圍，從而使他們能夠將其提供的資產綁定到特定的價格範圍。
Zcash 基金會發布 Zebra 4.5.3 與 5.0.0 ，通過緊急軟分叉和 NU 6.2 修復 Orchard 關鍵漏洞
Zcash Foundation 發佈 Zebra 4.5.3 和 5.0.0 ，以修復 Orchard 零知識證明電路中的關鍵健全性漏洞。其中， 4.5.3 通過緊急軟分叉臨時禁用 Orchard 操作， 5.0.0 則激活 NU 6.2 ，使用修正後的電路重新啓用 Orchard 並永久關閉漏洞。
Zcash基金會發布Zebra 4.5.1緊急更新：修復關鍵共識級安全漏洞
Zcash 基金會宣佈發佈 Zebra 4.5.1 版本更新，用於修復一個共識級（consensus-critical）安全漏洞，並強烈建議所有節點運營者立即升級。該漏洞編號爲 GHSA-2prc-cj5x-4443，涉及 P2SH 交易中的 sigop（簽名操作數）統計錯誤，可能導致潛在共識分叉風險。此次修復糾正了此前 4.5.0 版本中修補不完整的問題，該版本剛於昨日發佈。Zcash 開發團隊表示，問題源於 sigop 計數邏輯在不同實現間存在偏差，可能導致節點在驗證交易時產生不同結果，從而影響鏈上共識一致性。修復方案通過回退並調整 Rust 實現邏輯，確保與協議預期行爲一致。Zcash 基金會強調，目前不存在繞過該問題的解決方案，升級至 4.5.1 是唯一確保節點保持在正確鏈上並避免潛在分叉風險的方法。
Zcash基金會緊急發佈Zebra 4.5.0：修復共識級漏洞並強制建議升級
Zcash 基金會發布節點客戶端 Zebra 4.5.0 版本更新，本次版本包含多項安全修復，其中涉及一項共識關鍵漏洞及多項高危拒絕服務（DoS）問題，並強烈建議所有節點運營者立即升級。本次核心修復包括 P2SH 腳本解析中導致的 sigop 計數錯誤（可能引發與 zcashd 共識分叉）、NU5 區塊驗證緩存邏輯缺陷、透明地址餘額溢出崩潰風險，以及多項 RPC 接口與內存池處理中的崩潰與資源耗盡漏洞。官方指出，部分漏洞可被惡意節點利用導致節點卡死、重啓循環甚至永久停止運行。此外，該版本新增對 ZIP-213（支持屏蔽 coinbase 輸出至 Sapling）的支持，並優化網絡性能與安全邊界，包括限制未握手階段的資源分配、修復多線程隊列濫用風險，以及增強 misbehavior 評分機制。Zcash 基金會表示，本次更新共修復來自 ZCG 漏洞披露計劃（2026 年 4–5 月）中超過 80 份安全報告，涵蓋共識安全、內存管理、RPC 處理及 P2P 網絡攻擊面等多個層級。官方強調，此次升級無替代方案，升級是確保節點不發生鏈分裂與安全風險的唯一方式。
Zcash 基金會：已發佈 Zebra 4.4.0，修復多項共識級安全漏洞並建議節點立即升級
Zcash 基金會官方宣佈發佈 Zebra 4.4.0 版本，此次更新修復了多項共識級關鍵安全漏洞並強烈建議所有節點運營者立即升級，包括可導致新區塊永久停止發現的拒絕服務漏洞、區塊簽名操作（sigops）計數錯誤引發的共識分歧、透明交易簽名哈希處理異常，以及內存分配放大攻擊風險等。 Zcash 基金會表示，其中部分漏洞可能導致 Zebra 節點接受被 zcashd 拒絕的區塊，從而引發鏈分叉，若不及時更新，節點可能面臨區塊發現中斷、共識分叉及資源消耗放大等風險，且目前不存在替代性緩解方案。
Zcash 基金會發布 Zebra 4.5.3 與 5.0.0 ，通過緊急軟分叉和 NU 6.2 修復 Orchard 關鍵漏洞
Zcash Foundation 發佈 Zebra 4.5.3 和 5.0.0 ，以修復 Orchard 零知識證明電路中的關鍵健全性漏洞。其中， 4.5.3 通過緊急軟分叉臨時禁用 Orchard 操作， 5.0.0 則激活 NU 6.2 ，使用修正後的電路重新啓用 Orchard 並永久關閉漏洞。
Zcash基金會發布Zebra 4.5.1緊急更新：修復關鍵共識級安全漏洞
Zcash 基金會宣佈發佈 Zebra 4.5.1 版本更新，用於修復一個共識級（consensus-critical）安全漏洞，並強烈建議所有節點運營者立即升級。該漏洞編號爲 GHSA-2prc-cj5x-4443，涉及 P2SH 交易中的 sigop（簽名操作數）統計錯誤，可能導致潛在共識分叉風險。此次修復糾正了此前 4.5.0 版本中修補不完整的問題，該版本剛於昨日發佈。Zcash 開發團隊表示，問題源於 sigop 計數邏輯在不同實現間存在偏差，可能導致節點在驗證交易時產生不同結果，從而影響鏈上共識一致性。修復方案通過回退並調整 Rust 實現邏輯，確保與協議預期行爲一致。Zcash 基金會強調，目前不存在繞過該問題的解決方案，升級至 4.5.1 是唯一確保節點保持在正確鏈上並避免潛在分叉風險的方法。
Zcash基金會緊急發佈Zebra 4.5.0：修復共識級漏洞並強制建議升級
Zcash 基金會發布節點客戶端 Zebra 4.5.0 版本更新，本次版本包含多項安全修復，其中涉及一項共識關鍵漏洞及多項高危拒絕服務（DoS）問題，並強烈建議所有節點運營者立即升級。本次核心修復包括 P2SH 腳本解析中導致的 sigop 計數錯誤（可能引發與 zcashd 共識分叉）、NU5 區塊驗證緩存邏輯缺陷、透明地址餘額溢出崩潰風險，以及多項 RPC 接口與內存池處理中的崩潰與資源耗盡漏洞。官方指出，部分漏洞可被惡意節點利用導致節點卡死、重啓循環甚至永久停止運行。此外，該版本新增對 ZIP-213（支持屏蔽 coinbase 輸出至 Sapling）的支持，並優化網絡性能與安全邊界，包括限制未握手階段的資源分配、修復多線程隊列濫用風險，以及增強 misbehavior 評分機制。Zcash 基金會表示，本次更新共修復來自 ZCG 漏洞披露計劃（2026 年 4–5 月）中超過 80 份安全報告，涵蓋共識安全、內存管理、RPC 處理及 P2P 網絡攻擊面等多個層級。官方強調，此次升級無替代方案，升級是確保節點不發生鏈分裂與安全風險的唯一方式。
Zcash 基金會：已發佈 Zebra 4.4.0，修復多項共識級安全漏洞並建議節點立即升級
Zcash 基金會官方宣佈發佈 Zebra 4.4.0 版本，此次更新修復了多項共識級關鍵安全漏洞並強烈建議所有節點運營者立即升級，包括可導致新區塊永久停止發現的拒絕服務漏洞、區塊簽名操作（sigops）計數錯誤引發的共識分歧、透明交易簽名哈希處理異常，以及內存分配放大攻擊風險等。 Zcash 基金會表示，其中部分漏洞可能導致 Zebra 節點接受被 zcashd 拒絕的區塊，從而引發鏈分叉，若不及時更新，節點可能面臨區塊發現中斷、共識分叉及資源消耗放大等風險，且目前不存在替代性緩解方案。
相關新聞
Zcash 基金會發布 Zebra 4.5.3 與 5.0.0 ，通過緊急軟分叉和 NU 6.2 修復 Orchard 關鍵漏洞
Zcash Foundation 發佈 Zebra 4.5.3 和 5.0.0 ，以修復 Orchard 零知識證明電路中的關鍵健全性漏洞。其中， 4.5.3 通過緊急軟分叉臨時禁用 Orchard 操作， 5.0.0 則激活 NU 6.2 ，使用修正後的電路重新啓用 Orchard 並永久關閉漏洞。
Zcash基金會發布Zebra 4.5.1緊急更新：修復關鍵共識級安全漏洞
Zcash 基金會宣佈發佈 Zebra 4.5.1 版本更新，用於修復一個共識級（consensus-critical）安全漏洞，並強烈建議所有節點運營者立即升級。該漏洞編號爲 GHSA-2prc-cj5x-4443，涉及 P2SH 交易中的 sigop（簽名操作數）統計錯誤，可能導致潛在共識分叉風險。此次修復糾正了此前 4.5.0 版本中修補不完整的問題，該版本剛於昨日發佈。Zcash 開發團隊表示，問題源於 sigop 計數邏輯在不同實現間存在偏差，可能導致節點在驗證交易時產生不同結果，從而影響鏈上共識一致性。修復方案通過回退並調整 Rust 實現邏輯，確保與協議預期行爲一致。Zcash 基金會強調，目前不存在繞過該問題的解決方案，升級至 4.5.1 是唯一確保節點保持在正確鏈上並避免潛在分叉風險的方法。
Zcash基金會緊急發佈Zebra 4.5.0：修復共識級漏洞並強制建議升級
Zcash 基金會發布節點客戶端 Zebra 4.5.0 版本更新，本次版本包含多項安全修復，其中涉及一項共識關鍵漏洞及多項高危拒絕服務（DoS）問題，並強烈建議所有節點運營者立即升級。本次核心修復包括 P2SH 腳本解析中導致的 sigop 計數錯誤（可能引發與 zcashd 共識分叉）、NU5 區塊驗證緩存邏輯缺陷、透明地址餘額溢出崩潰風險，以及多項 RPC 接口與內存池處理中的崩潰與資源耗盡漏洞。官方指出，部分漏洞可被惡意節點利用導致節點卡死、重啓循環甚至永久停止運行。此外，該版本新增對 ZIP-213（支持屏蔽 coinbase 輸出至 Sapling）的支持，並優化網絡性能與安全邊界，包括限制未握手階段的資源分配、修復多線程隊列濫用風險，以及增強 misbehavior 評分機制。Zcash 基金會表示，本次更新共修復來自 ZCG 漏洞披露計劃（2026 年 4–5 月）中超過 80 份安全報告，涵蓋共識安全、內存管理、RPC 處理及 P2P 網絡攻擊面等多個層級。官方強調，此次升級無替代方案，升級是確保節點不發生鏈分裂與安全風險的唯一方式。
Zcash基金會宣佈接管Zcash核心社區資產管理
Zcash 基金會宣佈正式接管多項核心 Zcash 社區資產的管理權，包括 Zcash GitHub Organization、網站及域名，以及 X 平臺 @Zcash 官方賬號。隨着 Zcash 開發逐步圍繞 Zebra 及基金會維護的基礎設施展開，將這些社區資產統一納入基金會管理，有助於提升長期協調效率與責任明確性。其中，Zcash GitHub 組織包含 librustzcash、zips、lightwalletd 及 zcashd 等核心代碼庫。Zcash 基金會將負責訪問權限與倉庫治理，但現有開源許可、社區貢獻權限及協作開發模式將保持不變。此外，基金會還宣佈與 ZecHub 達成多年資助合作，由後者負責網站與 @Zcash 賬號的日常運營。
Zcash 基金會：已發佈 Zebra 4.4.0，修復多項共識級安全漏洞並建議節點立即升級
Zcash 基金會官方宣佈發佈 Zebra 4.4.0 版本，此次更新修復了多項共識級關鍵安全漏洞並強烈建議所有節點運營者立即升級，包括可導致新區塊永久停止發現的拒絕服務漏洞、區塊簽名操作（sigops）計數錯誤引發的共識分歧、透明交易簽名哈希處理異常，以及內存分配放大攻擊風險等。 Zcash 基金會表示，其中部分漏洞可能導致 Zebra 節點接受被 zcashd 拒絕的區塊，從而引發鏈分叉，若不及時更新，節點可能面臨區塊發現中斷、共識分叉及資源消耗放大等風險，且目前不存在替代性緩解方案。