Zcash zcashd 6.12.0 より前のバージョンでは、特定の条件下で無効なトランザクションが受け入れられる可能性があり、Sprout プールからのユーザー資金の枯渇につながる可能性があります。時々、Sprout プルーフが検証されませんでした。

zcashdのCVE-2026-35679は、6.12.0より前のバージョンに影響を与え、特定の条件下で無効なトランザクションが受け入れられる可能性があります。具体的には、ソフトウェアがSproutの証明を常に正しく検証していませんでした。これにより、攻撃者が不正なトランザクションを作成し、それが成功裏に悪用された場合、Sproutプールのユーザー資金が流出する可能性があります。この問題の重大性は、Sproutプロトコルを利用するZcashユーザーへの潜在的な直接的な経済的影響にあります。アクティブな悪用は報告されていませんが、この脆弱性の存在はZcashネットワークにとって重大なセキュリティリスクを表しています。

Users running Zcashd nodes in versions 0.0 through 6.11.0 are at risk. This includes individuals participating in the Zcash Sprout pool, as well as those running full nodes for privacy and transaction validation. Those relying on older, unpatched Zcashd installations are particularly vulnerable.

• linux / server:

journalctl -u zcashd -g 'Sprout proof verification failed'

• linux / server:

ps aux | grep -i zcashd | grep -i sprout

1. 2026-04-05Disclosure

   disclosure

1. 予約済み2026-04-05
2. 公開日2026-04-05
3. 更新日2026-04-06
4. EPSS 更新日2026-04-13

CVE-2026-35679を軽減するための解決策は、zcashdをバージョン6.12.0以降にアップグレードすることです。このアップデートには、Sproutの証明の適切な検証を保証し、無効なトランザクションの受け入れを防ぐ修正が含まれています。すべてのzcashdユーザーは、できるだけ早くノードを更新することを強く推奨します。さらに、Zcashネットワークを不審な活動がないか監視することが重要です。すぐにアップグレードできないユーザーは、Sproutプールに保持されている資金の量を減らすなど、追加の予防措置を講じることを検討してください。