Bug do Zcash ameaça revelar IPs dos usuários; sem alívio em breve, diz desenvolvedor da comunidade
bug no Zcash ameaça revelar IPs dos usuários; sem alívio em breve, diz desenvolvedor principal
Um bug do Zcash ameaça revelar os metadados que contêm os nós completos junto com os IPs protegidos. Este bug, se se materializar, ameaça também os forks do Zcash.
Duke Leto, um desenvolvedor da comunidade da Komodo (KMD), anunciou o bug em seu blog. Ele continua acrescentando que, para rastrear o problema, um código de ‘Vulnerabilidades e Exposições Comuns’ (CVE) já está em andamento. Até 29 de setembro, nenhum progresso positivo foi relatado.
O bug do Zcash acabará revelando as identidades dos usuários
Leto explica que, desde que o Zcash e seu protocolo começaram as operações, o bug que ameaça a segurança de todos os endereços protegidos sempre esteve presente. Além disso, todos os forks do código-fonte do Zcash também têm a mesma falha. Ele pode revelar todos os endereços IP que possuem um endereço protegido (zaddr) junto com os nós associados.
Por exemplo, se ‘A’ entregar um zaddr a ‘B’ para pagá-lo, ‘B’ pode muito bem descobrir o endereço IP de ‘A’. Isso é assustador, pois a própria base de uma transação de criptomoeda são os endereços IP protegidos. Isso vai contra os protocolos de design do Zcash e todas as regulamentações conhecidas de segurança cripto.
Em teoria, qualquer pessoa cujo zaddr seja publicado está sob ameaça de revelação de identidade devido ao seu endereço IP estar em público. Essa vulnerabilidade pode expor os endereços IP pessoais de milhões de usuários do Zcash e do protocolo Zcash. A geolocalização e o endereço IP estão associados ao zaddr e, portanto, são vulneráveis. Os problemas do Zcash aumentarão ainda mais, já que a Coinbase no Reino Unido removeu recentemente o Zcash para seus clientes locais.
Múltiplas criptomoedas afetadas pelo bug do Zcash
As pessoas que nunca usaram um zaddr ou empregaram roteamento Onion Tor não serão vítimas. Além disso, muitas outras criptomoedas sofrerão um golpe severo devido ao mesmo bug. Leto forneceu uma lista detalhada de criptomoedas que enfrentam um problema semelhante.
Uma lista não exaustiva inclui muitos nomes proeminentes, incluindo Pirate, Snowgem, Ycash, ZClassic, Verus, Safecoin, VoteCoin, Arrow, Anon, Zelcash e muitos mais. Desses nomes, muitos já tomaram medidas preventivas. Por exemplo, a Komodo já não oferece o recurso de endereço protegido e agora usa a cadeia Pirate para esse recurso, tornando-a segura contra o referido bug do Zcash.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Gurpreet Thind
Gurpreet Thind está cursando mestrado em Engenharia Elétrica na Universidade de Ottawa. Seus interesses acadêmicos incluem TI, linguagens de programação e criptomoedas. Com especial interesse em arquiteturas impulsionadas por blockchain, ele busca explorar o impacto social das moedas digitais como a finança do futuro. Ele é apaixonado por aprender novas línguas, culturas e mídias sociais.
