Ein Fehler Zcash droht, die Metadaten offenzulegen, die die vollständigen Knoten und deren geschützte IP-Adressen enthalten. Sollte dieser Fehler auftreten, wären auch Zcash -Forks gefährdet.
Duke Leto, ein Community-Entwickler von Komodo (KMD), hat den Fehler in seinem Blog . Er fügt hinzu, dass zur trac des Problems bereits ein CVE-Code (Common Vulnerabilities and Exposures) erstellt wurde. Bis zum 29. September wurden keine Fortschritte gemeldet.
Zcash Bug wird letztendlich diedentoffenlegen
der Fehler, der die Sicherheit aller geschützten Adressen gefährdet, seit Zcash Zcash Quellcode-Forks denselben Fehler auf. Dadurch können alle IP-Adressen, denen eine geschützte Adresse (zaddr) gehört, sowie die zugehörigen Knoten offengelegt werden.
Wenn beispielsweise „A“ „B“ eine Z-Adresse (zaddr) zur Bezahlung übermittelt, könnte „B“ die IP-Adresse von „A“ ermitteln. Dies ist beunruhigend, da die Grundlage jeder Kryptowährungstransaktion der Schutz von IP-Adressen ist. Es widerspricht den Zcash Designprotokollen und allen bekannten Kryptosicherheitsbestimmungen.
Theoretisch ist jeder, dessen zaddr veröffentlicht wird, aufgrund seiner öffentlich zugänglichen IP-Adresse von der Offenlegung seiner Identität bedroht. dent Sicherheitslücke kann die persönlichen IP-Adressen von Millionen von Zcash und Zcash -Protokoll-Nutzern preisgeben. Geolokalisierung und IP-Adresse sind mit zaddr verknüpft und daher angreifbar. Zcash werden sich weiter verschärfen, da Coinbase in Großbritannien Zcash entfernt hat .
Mehrere Kryptowährungen von Zcash Fehler betroffen
Personen, die noch nie zaddr verwendet oder Tor Onion-Routing genutzt haben, sind nicht betroffen. Darüber hinaus gibt es viele weitere Kryptowährungen, die durch denselben Fehler schwerwiegend beeinträchtigt werden. Leto hat eine detaillierte Liste der betroffenen Kryptowährungen veröffentlicht.
Eine unvollständige Liste umfasst viele bekannte Namen wie Pirate, Snowgem, Ycash, ZClassic, Verus, Safecoin, VoteCoin, Arrow, Anon, Zelcash und viele mehr. Viele dieser Anbieter haben auch Präventivmaßnahmen ergriffen. Komodo beispielsweise bietet keine geschützten Adressen mehr an und nutzt dafür nun die Pirate-Chain, wodurch es vor dem besagten Zcash Bug geschützt ist.
Zcash Fehler droht, Benutzer-IPs preiszugeben – keine baldige Besserung, sagt Kernentwickler