ملخص سريع
- تمdentخطأ برمجي في كود التوقيع المتعدد لعملة مونيرو.
- قد تتعرض أموال العملاء للخطر إذا قاموا بالتعامل مع جهات غير موثوقة.
- يعمل فريق مونيرو على إيجاد حل في أسرع وقت ممكن.
مستخدمي ومشتركي مونرو البيئي إلى وجود تناقضات في الشبكة. ووفقًا لـ binaryFate ، وهو مطور مونرو، تم تحديد العديد من الثغرات الأمنية dent تطبيق محافظ مونرو متعددة التوقيعات.
الثغرات الأمنية على المبادئ التنظيمية للنظام. وقد استهدف التهديد رمز المحفظة الذي يُفعّل خاصية التوقيعات المتعددة. تم الكشف عن الثغرة الأمنية لأول مرة من خلال عملية الاستجابة للثغرات الأمنية. وقد تم إبلاغ المطورين الرئيسيين والمساهمين في MRL بهذه المشكلة.
دارت نقاشات مستمرة حول هذا الموضوع. وقرر الفريق أنه من الأفضل إبلاغ الجمهور لأسباب أمنية. وقد لاقى الخبر استحسانًا من المجتمع، الذي أشاد بشفافية الشبكة.
ثغرة أمنية في مونيرو تعيق إنشاء التوقيعات المتعددة وتوقيعها
تتيح محفظة مونيرو متعددة التوقيعات إنشاء المعاملات وتوقيعها وإرسالها كمجموعة. يختلف عدد التوقيعات المطلوبة لتوقيع المعاملة باختلاف نوع المحفظة، وقد يكون هذا العدد أقل من أو يساوي عدد المشاركين في دفعها. يُمكن أن يُعيق التهديد الحالي عملية إنشاء المحافظ متعددة التوقيعات، كما يُمكن أن يؤثر على توقيع المعاملات متعددة التوقيعات. قد يتسبب هذا الخلل في سرقة الأموال من قِبل أحد أطراف التوقيع.
يُنصح العملاء بتجنب المعاملات التي تتطلب توقيعات متعددة قدر الإمكان. وطمأن الفريق العملاء بضرورة التزام الهدوء، مؤكداً أن الحل سيُتاح قريباً.
مع ذلك، إذا كانت الأطراف التي تتطلب توقيعات متعددة تثق ببعضها البعض، فيمكنها إتمام المعاملات. ومن الجدير بالذكر أن الأموال ليست في خطر طالما بقيت سليمة. إذا لم يُساء استخدام عملية إنشاء المحفظة، فالوضع آمن. يتوقع الفريق التوصل إلى حل خلال أسبوع، كما يتوقعون تزويد العملاء بتعليقاتهم.
تُستثمر تريليونات الدولارات في العملات الرقمية القائمة على تقنية البلوك تشين. وتشير التقارير إلى أن قيمة السوق تُقدّر بأكثر من 3 تريليونات دولار . توجد ثغرات أمنية مرتبطة بتقنية البلوك تشين، لكنها ليست معروفة على نطاق واسع. كثيراً ما تُسوّق تقنية البلوك تشين على أنها آمنة وغير قابلة للاختراق، إلا أن هناك العديد من المخاطر المرتبطة بالأصول الرقمية.
فهم محافظ التوقيعات المتعددة
ظهرت محافظ التوقيعات المتعددة (multisig) لتعزيز الأمان، فهي تمنع المتسللين من التلاعب بمحافظ العملات الرقمية. وتعمل هذه المحافظ وفق مبدأ مشابه لخزائن البنوك، حيث تتطلب الخزائن أكثر من مفتاح واحد للوصول إليها.
التوقيعات المتعددة ليست استثناءً، فهي تتطلب أكثر من مفتاح واحد لفتحها. يلزم أكثر من مفتاحين خاصين لإرسال معاملة. لذا، يتيح نموذج التوقيع الرقمي هذا للمستخدمين توقيع المستندات كفريق. تتطلب طريقة التخزين بصمة فريدة للمفتاح الخاص للوصول إلى المحفظة.
