Code du portefeuille multisignature Monero compromis

Résumé en bref

• Un bug a étédentdans le code multisignature de Monero.
• Les fonds des clients pourraient être en danger s'ils effectuent des transactions avec des parties non fiables.
• L'équipe Monero travaille à trouver une solution au plus vite.

Les utilisateurs et participants de l' Monero ont été alertés de problèmes au sein du réseau. Selon binaryFate, développeur Monero, plusieurs vulnérabilités ont étédentlors de l'implémentation des portefeuilles multi-signatures Monero. 

Les vulnérabilités n'ont pas affecté les principes fondamentaux du système. La menace a compromis le code du portefeuille implémentant les signatures multiples. La vulnérabilité a été initialement divulguée via la procédure de réponse aux vulnérabilités. Les principaux développeurs et contributeurs de MRL ont été informés de ce problème. 

Des discussions ont eu lieu à ce sujet. L'équipe a décidé qu'il était préférable d'informer le public pour des raisons de sécurité. La communauté a bien accueilli la nouvelle et a salué la transparence du réseau.

Une vulnérabilité de Monero perturbe la création et la signature de signatures multiples.

Un portefeuille multisignature Monero permet de créer, signer et soumettre des transactions de groupe. Le nombre de signatures requis pour valider une transaction varie selon le type de portefeuille. Ce nombre peut être inférieur ou égal au nombre de co-signataires. La faille de sécurité actuelle peut perturber la création de portefeuilles multisignatures et affecter la signature des transactions. Ce bug peut permettre à l'un des signataires de voler des fonds.

Les clients sont invités à éviter autant que possible les transactions à signatures multiples. L'équipe a rassuré le public en lui indiquant que la solution serait bientôt disponible.

Néanmoins, si les parties signataires se font confiance, elles peuvent effectuer des transactions. Il est important de noter que les fonds ne sont pas menacés tant qu'ils restent intacts. Si le processus de création de portefeuille n'est pas détourné, tout se déroule sans problème. L'équipe prévoit de trouver une solution d'ici la fin de la semaine et de faire part de ses commentaires aux clients.

Des milliers de milliards de dollars sont investis dans les cryptomonnaies basées sur la blockchain. Selon certaines estimations, ce marché pèserait plus de 3 000 milliards de dollars. La blockchain présente des vulnérabilités, mais celles-ci sont souvent méconnues. On la présente fréquemment comme sûre et inviolable. Pourtant, les actifs numériques sont exposés à de nombreuses menaces.

Comprendre les portefeuilles multisignatures

Les portefeuilles multisignatures (multisig) ont été créés pour renforcer la sécurité. Ils empêchent les pirates informatiques de falsifier les portefeuilles de cryptomonnaies. Leur fonctionnement est similaire à celui des coffres-forts bancaires : l’accès à ces derniers nécessite plusieurs clés.

Les signatures multiples fonctionnent de la même manière. Elles nécessitent plusieurs clés pour être déverrouillées. Plus de deux clés privées sont nécessaires pour effectuer une transaction. Ce type de signature numérique permet donc aux utilisateurs de signer des documents en équipe. Le mode de stockage requiert l'empreinte numérique unique de chaque clé privée pour accéder au portefeuille.