Bug Monero : les développeurs mettent en garde contre un « bug important » susceptible d’affecter la confidentialité des utilisateurs

Résumé (TL;DR) :

• Les développeurs de Monero ont découvert un bug susceptible d'affecter la confidentialité des utilisateurs.
• Les utilisateurs ont été invités à patienter plus longtemps avant de dépenser les XMR nouvellement reçus afin de limiter l'impact du bug de Monero. 

Les développeurs de Monero viennent de découvrir une faille dans l'algorithme de sélection des leurres de cette cryptomonnaie axée sur la confidentialité. Cette faille peut compromettre la confidentialité des transactions en XMR. D'après les informations communiquées par les développeurs, le bug est présent dans le code du portefeuille officiel. Cependant, les utilisateurs de Monero peuvent être rassurés : leurs fonds ne sont jamais menacés de vol.

Dépenser ses XMR immédiatement après les avoir reçus est risqué.

Le développeur de logiciels Justin Berman a découvert cette faille. Il a constaté que l'algorithme de sélection des leurres de Monero ignore les sorties très récentes. Selon les développeurs, cette importante faille de sécurité compromet la confidentialité des utilisateurs qui dépensent des XMR depuis leur portefeuille environ 20 minutes après les avoir reçus. 

« Si les utilisateurs dépensent les fonds immédiatement après le verrouillage dans les deux premiers blocs autorisés par les règles de consensus (environ 20 minutes après la réception des fonds), il y a de fortes chances que la sortie puisse êtredentcomme la dépense réelle », a expliqué précisément l'équipe.  

Le nouveau bug de Monero ne mettra pas en danger les fonds des utilisateurs. 

La correction de ce bug ne nécessitera pas forcément une mise à jour complète du réseau Monero (c'est-à-dire un hard fork). Les développeurs de Monero travaillent activement à l'intégration du correctif, qui sera ajouté aux prochaines mises à jour du logiciel du portefeuille. En attendant, les développeurs ont précisé que ce bug de Monero n'affectera en rien les adresses ni les montants des transactions.

Toutefois, ils peuvent protéger leur vie privée en choisissant de ne pas dépenser leurs XMR immédiatement après les avoir reçus. Attendre au moins une heure permet de réduire considérablement les risques liés à cette faille de sécurité de Monero pour la confidentialité des données, ont ajouté les développeurs.

XMR est l'une des cryptomonnaies axées sur la confidentialité les plus populaires et les plus utilisées . Avec une capitalisation boursière de plus de 3,9 milliards de dollars, XMR se classe au 26e rang des cryptomonnaies. Au moment de la rédaction de cet article, son cours était en baisse de 6,3 % sur 24 heures, à 218,88 $ sur CoinMarketCap.