Zcash Foundation本周披露，已为其Zebra节点软件的两个关键漏洞推出补丁。修复措施发布的同时，该组织还发布了季度财务更新，显示第一季度运营支出81.7万美元，截至季末净流动资产3670万美元。另外，美国证券监管机构结束了对该基金会长达数月的调查，未采取任何执法行动。
Zebra的关键漏洞
这两个漏洞存在于Zebra中，这是基金会维护的Zcash协议的独立实现。安全研究人员将这两个问题标记为关键，意味着它们可能被利用来破坏网络共识或危及节点运行。基金会表示已及时修补漏洞，并敦促所有Zebra运营者进行更新。具体的攻击向量细节未公开，这是标准做法，以便用户在完整技术披露前有时间应用修复。
财务状况与支出
在第一季度报告中，Zcash基金会表示运营支出为81.7万美元，涵盖开发人员薪资、基础设施、审计和补助项目。按此消耗速度，鉴于其3670万美元的净流动资产，基金会可在无额外收入的情况下维持当前支出超过11年。该数字包括现金、短期投资和其他流动资产。基金会未披露任何重大筹款计划，表明其计划在可预见的未来依赖现有资金库。
SEC调查悄然结束
美国证券交易委员会在过去某个时间点开始调查Zcash基金会的活动，但现已结束该调查。SEC未发布任何不当行为认定或建议执法行动。基金会在其季度更新中确认了调查结束，但未说明触发调查的原因或范围。这一终结消除了笼罩在该项目上的监管阴影。
随着代码库安全加固、现金状况良好以及监管不确定性消除，基金会现在面临的挑战是跟上协议升级的步伐，并吸引开发者加入其隐私优先的网络。下一个软件版本预计在未来几个月发布，基金会表示将继续与更广泛的Zcash社区协调网络改进。
