Información sobre Anuncios de Seguridad

Con el fin de mantener a los usuarios de Zcash actualizados sobre todos los problemas de seguridad recientes e históricos, documentamos todos los eventos relacionados con la seguridad en esta página. También informamos públicamente cuando un nuevo evento es agregado.

2018-08-07
-
Prueba en vivo de nuestro banner de notificación urgente en este sitio web.
Un bug relacionado con el manejo de las prioridades de transacciones puede permitir a un atacante bloquear nodos Zcash (DoS) a través de una transacción especialmente diseñada. Hemos implementado una corrección en la versión zcashd 1.0.8-1.
Hemos desplegado detectores para aprender más sobre el problema y aún no tenemos evidencia de casos de explotación maliciosa. Estamos trabajando junto a nuestros socios en la investigación continua y publicaremos otra actualización mañana.
Hemos identificado una vulnerabilidad en el cliente Zcash. No hemos encontrado ninguna evidencia de que esta vulnerabilidad haya sido explotada en la práctica y el equipo de ingeniería está investigando actualmente el problema. Publicaremos más información en cuanto esté disponible.
2017-02-08
-
Los usuarios que todavía están ejecutando versiones más antiguas de Zcash (en particular, 1.0.3 y anteriores) corren un alto riesgo de fork o evento de bloqueo del blockchain que podría ponerlos en riesgo de ataques de doble gasto. Aconsejamos a todos los usuarios y mineros a actualizar sus clientes de Zcash a la última versión y a reindexar si están experimentando problemas. La mayoría de los mineros han actualizado a la versión más reciente de Zcash, y no hay evidencia de un fork de cadena persistente que afecte a los clientes actualizados.
El lanzamiento de zcashd 1.0.3 corrigió un bug de invalidación de caché que un atacante podía aprovechar para activar una bifurcación de la red. Mitigaciones y detectores están en su lugar. Esta vulnerabilidad es transitoria y estará totalmente mitigada una vez que la mayoría de las capacidades de minería se actualicen.
2016-10-31
-
Hubo un breve ataque DDoS ayer. Nuestro sitio web estuvo caído por un momento mientras activábamos las defensas DDoS.
2016-10-27
-
Prueba en vivo de nuestro banner de notificación urgente en este sitio web.
2016-10-26
-
Este registro tendrá un seguimiento de los avisos de seguridad importantes, por favor revisa sus actualizaciones.

Notice: Network Upgrade Overwinter will activate at block 347500, to be mined 2018-06-25 12:00 UTC-04:00 assuming 150 seconds/block