Il bug di Zcash minaccia di rivelare gli IP degli utenti; nessun sollievo a breve, afferma lo sviluppatore della comunità

Un bug di Zcash minaccia di rivelare i metadati che contengono i nodi completi insieme agli IP blindati. Questo bug, se si materializzerà, minaccerà anche i fork di Zcash.

Duke Leto, sviluppatore della comunità per Komodo (KMD), ha annunciato il bug nel suo blog. Aggiunge inoltre che per tracciare il problema è già in corso un codice 'Common Vulnerabilities and Exposures' (CVE). Al 29 settembre non sono stati riportati progressi positivi.

Il bug di Zcash alla fine rivelerà le identità degli utenti

Leto spiega che fin dall'avvio delle operazioni di Zcash e del suo protocollo, il bug che minaccia la sicurezza di tutti gli indirizzi blindati è sempre stato presente. Inoltre, anche tutti i fork del codice sorgente di Zcash presentano lo stesso difetto. Può rivelare ogni indirizzo IP di chi possiede un indirizzo blindato (zaddr) insieme ai nodi associati.

Ad esempio, se 'A' consegna un zaddr a 'B' per pagarlo, 'B' potrebbe benissimo scoprire l'indirizzo IP di 'A'. Questo è spaventoso poiché la stessa base di una transazione di criptovaluta sono gli indirizzi IP blindati. Va contro i protocolli di progettazione di Zcash e tutte le note normative sulla sicurezza crittografica.

In teoria, chiunque il cui zaddr è pubblicato è sotto minaccia di rivelazione dell'identità a causa del proprio indirizzo IP reso pubblico. Questa vulnerabilità può esporre gli indirizzi IP personali di milioni di utenti di Zcash e del protocollo Zcash. La geolocalizzazione e l'indirizzo IP sono associati allo zaddr e sono quindi vulnerabili. I problemi di Zcash aumenteranno ulteriormente poiché di recente Coinbase nel Regno Unito ha rimosso Zcash per i suoi clienti locali.

Multiple criptovalute colpite dal bug di Zcash

Le persone che non hanno mai utilizzato un zaddr o che hanno impiegato il routing Tor Onion non saranno vittime. Inoltre, ci sono molte altre criptovalute che subiranno un grave colpo a causa dello stesso bug. Leto ha fornito un elenco dettagliato delle criptovalute che affrontano un problema simile.

Un elenco non esaustivo include molti nomi prominenti tra cui Pirate, Snowgem, Ycash, ZClassic, Verus, Safecoin, VoteCoin, Arrow, Anon, Zelcash e molti altri. Di questi nomi, molti hanno già adottato misure preventive. Ad esempio, Komodo non offre più la funzione di indirizzo blindato e ora utilizza la catena Pirate per questa funzione, rendendola sicura contro il suddetto bug di Zcash.