Resumo TL;DR
- Um bug foi identificado no código multisignature do Monero.
- Os fundos dos clientes podem estar em risco se transacionarem com partes não confiáveis.
- A equipe do Monero está trabalhando para encontrar uma solução o mais rápido possível.
Os usuários e participantes do ecossistema Monero foram alertados sobre inconsistências na rede. De acordo com binaryFate, um desenvolvedor de Monero, várias vulnerabilidades foram identificadas na implementação de carteiras multi-assinatura Monero.
As vulnerabilidades não afetaram os princípios organizados por trás do sistema. A ameaça comprometeu o código da carteira que implementa multisigs. A vulnerabilidade foi divulgada inicialmente por meio do processo de resposta a vulnerabilidades. Os principais desenvolvedores e colaboradores da MRL foram informados sobre este problema.
Há discussões contínuas sobre o assunto. A equipe decidiu que era melhor informar o público por motivos de segurança. A comunidade recebeu a notícia bem, elogiando a transparência da rede.
Vulnerabilidade do Monero interfere na criação e assinatura multisignature
A carteira multisignature do Monero pode formar, assinar e submeter transações como um grupo. O número de assinaturas necessárias para assinar uma transação varia dependendo do tipo de carteira. O número pode ser menor ou igual ao número de coparticipantes da carteira. A ameaça atual pode interferir na formação da carteira multisignature. Além disso, pode afetar a assinatura de transações multisignature. O bug pode causar o roubo de fundos por uma das partes signatárias.
Os clientes são instados a evitar transações multisignature, se possível. A equipe tranquilizou as pessoas para manterem a calma, pois a solução virá em breve.
No entanto, se as partes multisignature confiarem umas nas outras, elas podem realizar transações. Vale notar que os fundos não estão em risco quando permanecem intactos. Se o processo de criação da carteira não for abusado, então tudo está bem. A equipe espera apresentar uma solução dentro da semana. Eles esperam fornecer feedback aos clientes.
Existem trilhões de dólares investidos em criptomoedas baseadas em blockchain. De acordo com os relatórios, estima-se que o mercado valha mais de $3 trilhões. Existem vulnerabilidades associadas à blockchain, mas elas não são tão amplamente reconhecidas. A blockchain é frequentemente apresentada como segura e impenetrável. Mas há muitas ameaças associadas aos ativos digitais.
Entendendo carteiras Multisig
Carteiras multisignature (multisig) surgiram para aumentar a segurança. Elas impedem que carteiras de criptomoedas sejam adulteradas por hackers. Elas funcionam com um conceito semelhante ao de cofres bancários. Os cofres exigem mais de uma chave para obter acesso.
As multisigs não são diferentes. Elas exigem mais de uma chave para desbloquear. Mais de duas chaves privadas são necessárias para enviar uma transação. Portanto, esta forma de assinatura digital permite que os usuários assinem documentos como uma equipe. O método de armazenamento requer a impressão digital exclusiva de uma chave privada para acessar a carteira.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Edith Muthoni
Edith é escritora de investimentos, trader e coach de finanças pessoais especializada em conselhos de investimentos no nicho de fintech. Suas áreas de expertise incluem ações, criptomoedas, blockchain e investimentos em criptomoedas.
