Répartition TL ; DR :
- Les développeurs de Monero ont découvert un bogue qui peut avoir un impact sur la confidentialité des utilisateurs.
- Les utilisateurs ont été invités à attendre plus longtemps avant de dépenser le XMR nouvellement reçu pour limiter l'impact du bogue Monero.
Les développeurs de Monero viennent d'apprendre une faille dans «l'algorithme de sélection de leurre» de la pièce de confidentialité, qui peut avoir un impact sur la confidentialité des utilisateurs effectuant des transactions avec XMR. Selon les informations partagées par les développeurs, le bug Monero est présent dans le code officiel du portefeuille. Cependant, les utilisateurs de Monero n'ont pas à s'inquiéter car "les fonds ne risquent jamais d'être volés".
Dépenser XMR immédiatement après l'avoir reçu est risqué
Le développeur de logiciels, Justin Berman, a découvert ce bogue. Berman a appris que l'algorithme de sélection de leurres de Monero ignore les sorties très récentes. Ce bogue important de Monero, selon les développeurs, rend la vie privée des utilisateurs vulnérable s'ils dépensent du XMR depuis leur portefeuille environ 20 minutes après l'avoir reçu.
"Si les utilisateurs dépensent des fonds immédiatement après l'heure de verrouillage dans les deux premiers blocs autorisés par les règles de consensus (~ 20 minutes après réception des fonds), alors il y a une bonne probabilité que la sortie puisse être identifiée comme la dent dépense", l'équipe expliqué précisément.
Le nouveau bogue Monero ne risquera pas les fonds des utilisateurs
La correction du bogue ne nécessitera pas nécessairement une mise à niveau complète du réseau Monero (c'est-à-dire un hard fork). Les développeurs de Monero travaillent «très sérieusement» pour introduire le correctif, qui sera ajouté dans les futures mises à jour du logiciel du portefeuille. Pendant que les utilisateurs attendent le correctif, les développeurs ont déclaré que le bogue Monero ne descellerait "rien sur les adresses ou les montants des transactions".
Cependant, ils peuvent protéger leur vie privée en choisissant de ne pas dépenser XMR immédiatement après l'avoir reçu. Attendre au moins une heure peut considérablement aider les utilisateurs à atténuer le risque de ce bogue Monero pour leur vie privée, ont ajouté les développeurs.
XMR a été l'une des monnaies numériques axées sur la confidentialité les plus populaires et les plus utilisées dans l'espace cryptographique. Avec plus de 3,9 milliards de dollars de capitalisation boursière, XMR se classe au 26e rang des cryptomonnaies. Au moment de la rédaction de cet article, il était en baisse de 6,3 % sur le graphique de 24 heures, se négociant à 218,88 $ sur CoinMarketCap.