Zcash Foundation publikoi arnime për dy dobësi kritike në softuerin e nyjës Zebra, siç njoftoi organizata këtë javë. Rregullimet erdhën së bashku me një përditësim financiar tremujor që tregoi 817,000 dollarë shpenzime operative dhe asete neto likuide prej 36.7 milionë dollarësh në fund të tremujorit të parë. Veçmas, rregullatorët amerikanë të letrave me vlerë mbyllën një hetim disamujor ndaj fondacionit pa ndërmarrë asnjë masë zbatimi.
Vrima kritike në Zebra
Dy dobësitë u gjetën në Zebra, implementimi i pavarur i protokollit Zcash që mirëmban fondacioni. Studiuesit e sigurisë i cilësuan të dyja çështjet si kritike, duke nënkuptuar se mund të ishin shfrytëzuar për të prishur konsensusin e rrjetit ose për të kompromentuar funksionimin e nyjeve. Fondacioni tha se i rregulloi dobësitë menjëherë dhe bëri thirrje që të gjithë operatorët e Zebra të përditësojnë. Nuk u bënë publike detaje të vektorëve specifikë të sulmit, një praktikë standarde për t'u dhënë përdoruesve kohë të aplikojnë rregullimet përpara zbulimeve të plota teknike.
Pozicioni financiar dhe shpenzimet
Në raportin e tremujorit të parë, Zcash Foundation tha se shpenzoi 817,000 dollarë për operacione, duke mbuluar pagat e zhvilluesve, infrastrukturën, auditimet dhe programet e granteve. Shkalla e konsumit të fondeve sugjeron se fondacioni mund të mbajë shpenzimet aktuale për më shumë se 11 vjet pa të ardhura shtesë, duke pasur parasysh 36.7 milionë dollarët në asete neto likuide. Shifra përfshin para të gatshme, investime afatshkurtra dhe mbajtje të tjera likuide. Fondacioni nuk zbulon plane të mëdha grumbullimi fondesh, duke treguar se synon të mbështetet në thesarin e tij ekzistues për të ardhmen e parashikueshme.
Hetimi i SEC përfundon në heshtje
Komisioni Amerikan i Letrave me Vlerë dhe Shkëmbime (SEC) filloi të hetonte aktivitetet e Zcash Foundation në një moment të kaluar, por rregullatori e ka mbyllur tani atë hetim. SEC nuk lëshoi asnjë gjetje keqbërjeje dhe nuk rekomandoi masa zbatimi. Fondacioni e pranoi përfundimin në përditësimin e tij tremujor, por nuk specifikoi se çfarë e shkaktoi hetimin ose shtrirjen e tij. Mbyllja heq një pasiguri rregullatore që kishte mbuluar projektin.
Me kod-bazën e siguruar, një pozicion të rehatshëm parash dhe pasigurinë rregullatore të pastruar, fondacioni tani përballet me sfidën e mbajtjes së ritmit me përmirësimet e protokollit dhe tërheqjen e zhvilluesve në rrjetin e tij të fokusuar në privatësi. Lëshimi i ardhshëm i softuerit pritet në muajt në vijim, dhe fondacioni thotë se do të vazhdojë të koordinohet me komunitetin më të gjerë të Zcash për përmirësimet e rrjetit.
