Résumé TL;DR
- Un bug a été identifié dans le code multi-signature de Monero.
- Les fonds des clients pourraient être en danger s'ils effectuent des transactions avec des parties non fiables.
- L'équipe de Monero travaille à trouver une solution dès que possible.
Les utilisateurs et participants de l'écosystème Monero ont été alertés d'incohérences dans le réseau. Selon binaryFate, un développeur de Monero, plusieurs vulnérabilités ont été identifiées dans la mise en œuvre des portefeuilles multi-signatures de Monero.
Les vulnérabilités n'ont pas affecté les principes organisateurs sous-jacents du système. La menace a compromis le code du portefeuille mettant en œuvre les multisigs. La vulnérabilité a d'abord été divulguée via le processus de réponse aux vulnérabilités. Les développeurs clés et les contributeurs MRL ont été informés de ce problème.
Des discussions sont en cours à ce sujet. L'équipe a décidé qu'il valait mieux informer le public à des fins de sécurité. La communauté a accueilli la nouvelle favorablement, saluant la transparence du réseau.
La vulnérabilité de Monero interfère avec la création et la signature multi-signatures
Le portefeuille multi-signature de Monero peut former, signer et soumettre des transactions en groupe. Le nombre de signatures nécessaires pour signer une transaction varie en fonction du type de portefeuille. Le chiffre peut être inférieur ou égal au nombre de co-propriétaires du portefeuille. La menace actuelle peut interférer avec la formation du portefeuille multi-signature. De plus, elle peut affecter la signature des transactions multi-signatures. Le bug peut entraîner le vol de fonds par l'une des parties signataires.
Il est recommandé aux clients d'éviter les transactions multi-signatures si possible. L'équipe a rassuré les gens en leur disant de rester calmes, car la solution arrivera bientôt.
Cependant, si les parties multi-signatures se font confiance, elles peuvent effectuer des transactions. Il convient de noter que les fonds ne sont pas en danger tant qu'ils restent intacts. Si le processus de création du portefeuille n'est pas abusé, tout va bien. L'équipe s'attend à proposer une solution dans la semaine. Ils s'attendent à donner des nouvelles aux clients.
Il y a des billions de dollars investis dans les cryptos basées sur la blockchain. Selon les rapports, le marché est estimé à plus de 3 billions de dollars. Il existe des vulnérabilités associées à la blockchain, mais elles ne sont pas aussi largement reconnues. La blockchain est souvent présentée comme sûre et inviolable. Mais il existe de nombreuses menaces associées aux actifs numériques.
Comprendre les portefeuilles multisignatures
Les portefeuilles multisignatures (multisig) sont apparus pour augmenter la sécurité. Ils empêchent les portefeuilles crypto d'être altérés par des pirates. Ils fonctionnent sur un concept similaire à celui des coffres-forts bancaires. Les coffres-forts nécessitent plus d'une clé pour y accéder.
Les multisigs ne sont pas différents. Ils nécessitent plus d'une clé pour être déverrouillés. Plus de deux clés privées sont nécessaires pour envoyer une transaction. Par conséquent, cette forme de signature numérique permet aux utilisateurs de signer des documents en équipe. La méthode de stockage nécessite l'empreinte numérique unique d'une clé privée pour accéder au portefeuille.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Edith Muthoni
Edith est une rédactrice spécialisée dans l'investissement, une trader et une coach en finance personnelle, experte en conseils d'investissement dans le domaine de la fintech. Ses domaines d'expertise incluent les actions, les cryptomonnaies, la blockchain et les investissements en cryptomonnaies.
