La Zcash Foundation ha rilasciato patch per due vulnerabilità critiche nel suo software per nodi Zebra, come comunicato questa settimana dall'organizzazione. Le correzioni sono arrivate insieme a un aggiornamento finanziario trimestrale che ha mostrato spese operative per 817.000 dollari e attività liquide nette per 36,7 milioni di dollari alla fine del primo trimestre. Separatamente, i regolatori statunitensi hanno chiuso un'indagine durata mesi sulla fondazione senza intraprendere alcuna azione esecutiva.
Buchi critici in Zebra
Le due vulnerabilità sono state trovate in Zebra, l'implementazione indipendente del protocollo Zcash mantenuta dalla fondazione. I ricercatori di sicurezza hanno classificato entrambi i problemi come critici, il che significa che avrebbero potuto essere sfruttati per interrompere il consenso di rete o compromettere le operazioni dei nodi. La fondazione ha dichiarato di aver corretto prontamente le falle e ha esortato tutti gli operatori di Zebra ad aggiornare. Nessun dettaglio sui vettori d'attacco specifici è stato reso pubblico, una pratica standard per dare agli utenti il tempo di applicare le correzioni prima della piena divulgazione tecnica.
Posizione finanziaria e spese
Nel suo rapporto del primo trimestre, la Zcash Foundation ha dichiarato di aver speso 817.000 dollari in operazioni, coprendo stipendi degli sviluppatori, infrastrutture, audit e programmi di sovvenzione. Il tasso di consumo suggerisce che la fondazione potrebbe sostenere la spesa attuale per oltre 11 anni senza entrate aggiuntive, dati i suoi 36,7 milioni di dollari in attività liquide nette. La cifra include contanti, investimenti a breve termine e altre disponibilità liquide. La fondazione non rivela piani di raccolta fondi significativi, indicando che intende fare affidamento sulla sua tesoreria esistente per il futuro prevedibile.
Indagine SEC si conclude silenziosamente
La Securities and Exchange Commission statunitense ha iniziato a esaminare le attività della Zcash Foundation in un momento passato, ma il regolatore ha ora concluso tale indagine. La SEC non ha emesso alcuna constatazione di illecito né raccomandato azioni esecutive. La fondazione ha riconosciuto la conclusione nel suo aggiornamento trimestrale ma non ha specificato cosa abbia innescato l'indagine o la sua portata. La chiusura rimuove un'ombra regolatoria che aveva gravato sul progetto.
Con il codice base messo in sicurezza, una comoda posizione di cassa e l'incertezza normativa chiarita, la fondazione affronta ora la sfida di tenere il passo con gli aggiornamenti del protocollo e attrarre sviluppatori verso la sua rete incentrata sulla privacy. Il prossimo rilascio software è previsto nei prossimi mesi e la fondazione afferma che continuerà a coordinarsi con la più ampia community Zcash per i miglioramenti della rete.
