同時關聯該項目與事件的快訊
Zcash Foundation 發佈 Zebra 4.5.3 和 5.0.0 ，以修復 Orchard 零知識證明電路中的關鍵健全性漏洞。其中， 4.5.3 通過緊急軟分叉臨時禁用 Orchard 操作， 5.0.0 則激活 NU 6.2 ，使用修正後的電路重新啓用 Orchard 並永久關閉漏洞。
Zcash 基金會宣佈發佈 Zebra 4.5.1 版本更新，用於修復一個共識級（consensus-critical）安全漏洞，並強烈建議所有節點運營者立即升級。該漏洞編號爲 GHSA-2prc-cj5x-4443，涉及 P2SH 交易中的 sigop（簽名操作數）統計錯誤，可能導致潛在共識分叉風險。此次修復糾正了此前 4.5.0 版本中修補不完整的問題，該版本剛於昨日發佈。Zcash 開發團隊表示，問題源於 sigop 計數邏輯在不同實現間存在偏差，可能導致節點在驗證交易時產生不同結果，從而影響鏈上共識一致性。修復方案通過回退並調整 Rust 實現邏輯，確保與協議預期行爲一致。Zcash 基金會強調，目前不存在繞過該問題的解決方案，升級至 4.5.1 是唯一確保節點保持在正確鏈上並避免潛在分叉風險的方法。
Zcash 基金會發布節點客戶端 Zebra 4.5.0 版本更新，本次版本包含多項安全修復，其中涉及一項共識關鍵漏洞及多項高危拒絕服務（DoS）問題，並強烈建議所有節點運營者立即升級。本次核心修復包括 P2SH 腳本解析中導致的 sigop 計數錯誤（可能引發與 zcashd 共識分叉）、NU5 區塊驗證緩存邏輯缺陷、透明地址餘額溢出崩潰風險，以及多項 RPC 接口與內存池處理中的崩潰與資源耗盡漏洞。官方指出，部分漏洞可被惡意節點利用導致節點卡死、重啓循環甚至永久停止運行。此外，該版本新增對 ZIP-213（支持屏蔽 coinbase 輸出至 Sapling）的支持，並優化網絡性能與安全邊界，包括限制未握手階段的資源分配、修復多線程隊列濫用風險，以及增強 misbehavior 評分機制。Zcash 基金會表示，本次更新共修復來自 ZCG 漏洞披露計劃（2026 年 4–5 月）中超過 80 份安全報告，涵蓋共識安全、內存管理、RPC 處理及 P2P 網絡攻擊面等多個層級。官方強調，此次升級無替代方案，升級是確保節點不發生鏈分裂與安全風險的唯一方式。
Zcash 基金會官方宣佈發佈 Zebra 4.4.0 版本，此次更新修復了多項共識級關鍵安全漏洞並強烈建議所有節點運營者立即升級，包括可導致新區塊永久停止發現的拒絕服務漏洞、區塊簽名操作（sigops）計數錯誤引發的共識分歧、透明交易簽名哈希處理異常，以及內存分配放大攻擊風險等。 Zcash 基金會表示，其中部分漏洞可能導致 Zebra 節點接受被 zcashd 拒絕的區塊，從而引發鏈分叉，若不及時更新，節點可能面臨區塊發現中斷、共識分叉及資源消耗放大等風險，且目前不存在替代性緩解方案。