Un bug Zcash menace de révéler les adresses IP des utilisateurs ; aucun soulagement imminent selon le développeur communautaire

Un bug Zcash menace de révéler les métadonnées contenant les nœuds complets ainsi que les adresses IP protégées. Ce bug, s'il se concrétise, menace également les forks de Zcash.

Duke Leto, un développeur communautaire pour Komodo (KMD), a annoncé le bug sur son blog. Il ajoute que pour suivre le problème, un code « Common Vulnerabilities and Exposures » (CVE) est déjà en cours. Au 29 septembre, aucun progrès positif n'a été signalé.

Le bug Zcash révélera in fine les identités des utilisateurs

Leto explique que depuis le début des opérations de Zcash et de son protocole, le bug menaçant la sécurité de toutes les adresses protégées a toujours été présent. De plus, chaque fork du code source de Zcash présente également le même défaut. Il peut révéler chaque adresse IP appartenant à une adresse protégée (zaddr) ainsi que les nœuds associés.

Par exemple, si « A » remet un zaddr à « B » pour lui payer, « B » pourrait très bien découvrir l'adresse IP de « A ». Cela est effrayant car la fondation même d'une transaction de cryptomonnaie repose sur des adresses IP protégées. Cela va à l'encontre des protocoles de conception de Zcash et de toutes les réglementations de sécurité crypto connues.

En théorie, toute personne dont le zaddr est publié est menacée de révélation d'identité en raison de son adresse IP étant publique. Cette vulnérabilité peut exposer les adresses IP personnelles de millions d'utilisateurs de Zcash et du protocole Zcash. La géolocalisation et l'adresse IP sont associées au zaddr et sont donc vulnérables. Les problèmes de Zcash s'aggraveront davantage car Coinbase au Royaume-Uni a récemment retiré Zcash pour ses clients locaux.

Plusieurs cryptomonnaies affectées par le bug Zcash

Les personnes qui n'ont jamais utilisé de zaddr ou qui ont employé un routage Tor Onion ne seront pas victimes. De plus, de nombreuses autres cryptomonnaies subiront un coup sévère en raison du même bug. Leto a fourni une liste détaillée des cryptomonnaies confrontées à un problème similaire.

Une liste non exhaustive comprend de nombreux noms prestigieux dont Pirate, Snowgem, Ycash, ZClassic, Verus, Safecoin, VoteCoin, Arrow, Anon, Zelcash et bien d'autres. Parmi ces noms, beaucoup ont pris des mesures préventives. Par exemple, Komodo n'offre plus la fonctionnalité d'adresse protégée et utilise désormais la chaîne Pirate pour cette fonctionnalité, la rendant sécurisée contre le bug Zcash susmentionné.