Codice del portafoglio multi-firma di Monero compromesso

Riepilogo TL;DR

• È stato identificato un bug nel codice multi-firma di Monero.
• I fondi dei clienti potrebbero essere a rischio se transano con parti non fidate.
• Il team di Monero sta lavorando per trovare una soluzione il prima possibile.

Gli utenti e i partecipanti dell'ecosistema Monero sono stati avvisati di incongruenze nella rete. Secondo binaryFate, uno sviluppatore di Monero, sono state identificate diverse vulnerabilità nell'implementazione dei portafogli multi-firma di Monero.

Le vulnerabilità non hanno influenzato i principi organizzativi alla base del sistema. La minaccia ha compromesso il codice del portafoglio che implementa le multisig. La vulnerabilità è stata rilasciata per la prima volta attraverso il processo di risposta alle vulnerabilità. Gli sviluppatori chiave e i contributori MRL sono stati informati di questo problema.

Ci sono state discussioni in corso su di esso. Il team ha deciso che era meglio informare il pubblico per motivi di sicurezza. La comunità ha accolto bene la notizia, lodando la trasparenza della rete.

La vulnerabilità di Monero interferisce con la creazione e la firma multi-firma

Il portafoglio multi-firma di Monero può formare, firmare e inviare transazioni come gruppo. Il numero di firme necessarie per firmare una transazione varia a seconda del tipo di portafoglio. La cifra può essere inferiore o uguale al numero di co-firmatari del portafoglio. La minaccia attuale può interferire con la formazione del portafoglio multi-firma. Inoltre, può influenzare la firma delle transazioni multi-firma. Il bug può causare il furto di fondi da parte di una delle parti firmatarie.

Si esorta i clienti a stare lontani dalle transazioni multi-firma se possibile. Il team ha rassicurato le persone di mantenere la calma poiché la soluzione sarebbe arrivata a breve.

Tuttavia, se le parti multi-firma si fidano l'una dell'altra, possono eseguire transazioni. Vale la pena notare che i fondi non sono a rischio quando rimangono integri. Se il processo di creazione del portafoglio non viene abusato, allora tutto va bene. Il team si aspetta di elaborare una soluzione entro la settimana. Si aspettano di fornire feedback ai clienti.

Ci sono trilioni di dollari investiti in criptovalute basate su blockchain. Secondo i rapporti, il mercato è stimato valere oltre $3 trilioni. Ci sono vulnerabilità associate alla blockchain, ma non sono così ampiamente riconosciute. La blockchain è spesso pubblicizzata come sicura e invulnerabile agli hacker. Ma ci sono molte minacce associate alle attività digitali.

Capire i portafogli multisig

I portafogli multi-firma (multisig) sono nati per aumentare la sicurezza. Impediscono ai portafogli crittografici di essere manomessi dagli hacker. Funzionano con un concetto simile alle casseforti bancarie. Le casseforti richiedono più di una chiave per accedere.

I multisig non sono diversi. Richiedono più di una chiave per essere sbloccati. Sono necessarie più di due chiavi private per inviare una transazione. Pertanto, questa forma di firma digitale consente agli utenti di firmare documenti come squadra. Il metodo di archiviazione richiede l'impronta digitale unica di una chiave privata per accedere al portafoglio.