TL;DR-Zusammenfassung
- Ein Fehler wurde im Monero-Multisignatur-Code identifiziert.
- Die Gelder der Kunden könnten gefährdet sein, wenn sie mit nicht vertrauenswürdigen Parteien Transaktionen durchführen.
- Das Monero-Team arbeitet daran, so schnell wie möglich eine Lösung zu finden.
Die Nutzer und Teilnehmer des Monero -Ökosystems wurden über Unregelmäßigkeiten im Netzwerk informiert. Laut binaryFate, einem Monero-Entwickler, wurden mehrere Sicherheitslücken in der Implementierung von Monero-Multisignatur-Wallets identifiziert.
Die Sicherheitslücken haben die grundlegenden Prinzipien des Systems nicht beeinträchtigt. Die Bedrohung hat den Wallet-Code für die Implementierung von Multisigs kompromittiert. Die Sicherheitslücke wurde erstmals über den Vulnerability-Response-Prozess veröffentlicht. Wichtige Entwickler und MRL-Mitwirkende wurden über dieses Problem informiert.
Es gab laufende Diskussionen dazu. Das Team entschied, dass es aus Sicherheitsgründen besser war, die Öffentlichkeit zu informieren. Die Community hat die Neuigkeiten gut aufgenommen und die Transparenz des Netzwerks gelobt.
Monero-Sicherheitslücke beeinträchtigt die Erstellung und Unterzeichnung von Multisignaturen
Monero-Multisignatur-Wallets können Transaktionen als Gruppe bilden, unterzeichnen und einreichen. Die Anzahl der zur Unterzeichnung einer Transaktion erforderlichen Signaturen variiert je nach Art der Wallet. Die Zahl kann geringer oder gleich der Anzahl der Co-Owner der Wallet sein. Die aktuelle Bedrohung kann die Bildung von Multisignatur-Wallets beeinträchtigen. Darüber hinaus kann sie die Unterzeichnung von Multisignatur-Transaktionen beeinflussen. Der Fehler kann dazu führen, dass Gelder von einer der unterzeichnenden Parteien gestohlen werden.
Kunden werden dringend gebeten, Multisignatur-Transaktionen nach Möglichkeit zu vermeiden. Das Team versicherte den Menschen, ruhig zu bleiben, da bald eine Lösung verfügbar sein wird.
Wenn die Multisignatur-Parteien sich jedoch gegenseitig vertrauen, können sie Transaktionen durchführen. Es ist erwähnenswert, dass die Gelder nicht gefährdet sind, solange sie intakt bleiben. Wenn der Wallet-Erstellungsprozess nicht missbraucht wird, ist alles in Ordnung. Das Team erwartet, innerhalb der Woche eine Lösung vorzulegen. Sie erwarten, den Kunden Feedback zu geben.
Es gibt Billionen von Dollar, die in blockchain-basierte Kryptowährungen investiert sind. Berichten zufolge wird der Markt auf einen Wert von über 3 Billionen US-Dollar geschätzt. Es gibt mit der Blockchain verbundene Sicherheitslücken, die jedoch nicht so weit verbreitet bekannt sind. Blockchain wird oft als sicher und unhackbar angepriesen. Doch es gibt viele mit digitalen Vermögenswerten verbundene Bedrohungen.
Verständnis von Multisig-Wallets
Multisignatur-Wallets (Multisig) wurden eingeführt, um die Sicherheit zu erhöhen. Sie verhindern, dass Krypto-Wallets von Hackern manipuliert werden. Sie funktionieren nach einem ähnlichen Konzept wie Banktresore. Die Tresore erfordern mehr als einen Schlüssel, um Zugang zu erhalten.
Multisigs sind nicht anders. Sie erfordern mehr als einen Schlüssel zum Entsperren. Es sind mehr als zwei private Schlüssel erforderlich, um eine Transaktion zu senden. Daher ermöglicht diese Form der digitalen Signatur Benutzern, Dokumente im Team zu unterzeichnen. Die Speichermethode erfordert den einzigartigen Fingerabdruck eines privaten Schlüssels, um auf die Wallet zuzugreifen.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Edith Muthoni
Edith ist eine Investment-Writerin, Traderin und Personal-Finance-Coach mit Spezialisierung auf Anlageberatung im Fintech-Bereich. Ihre Expertise umfasst Aktien, Kryptowährungen, Blockchain und Krypto-Investments.
