Краткое содержание:
- Разработчики Monero обнаружили ошибку, которая может повлиять на конфиденциальность пользователей.
- Пользователям было дано указание подождать немного дольше, прежде чем тратить вновь полученные XMR, чтобы смягчить последствия ошибки Monero.
Разработчики Monero только что обнаружили уязвимость в «алгоритме выбора ложных кошельков» этой конфиденциальной монеты, которая может повлиять на конфиденциальность пользователей, совершающих транзакции с XMR. Согласно информации, предоставленной разработчиками, ошибка Monero присутствует в официальном коде кошелька. Однако пользователям Monero не стоит беспокоиться, поскольку «средства никогда не подвергаются риску кражи».
В алгоритме выбора ложных монет Monero обнаружена довольно серьёзная ошибка, которая может повлиять на конфиденциальность вашей транзакции. Внимательно прочтите всю эту ветку обсуждения. Спасибо @justinberman95 за расследование этой ошибки.
— Monero (XMR) (@monero) 27 июля 2021 г
1/6
Тратить XMR сразу после получения рискованно
Разработчик программного обеспечения Джастин Берман обнаружил эту ошибку. Берман выяснил, что алгоритм выбора ложных токенов Monero игнорирует самые последние выходы. По словам разработчиков, эта серьёзная ошибка Monero делает конфиденциальность пользователей уязвимой, если они тратят XMR из своих кошельков примерно через 20 минут после их получения.
«Если пользователи тратят средства сразу после времени блокировки в первых двух блоках, разрешенного правилами консенсуса (~20 минут после получения средств), то существует высокая вероятность того, что вывод может бытьdentкак истинные траты», — точно объяснила команда.
Новая ошибка Monero не поставит под угрозу средства пользователей
Исправление ошибки не обязательно потребует полного обновления сети Monero (то есть хардфорка). Разработчики Monero «очень серьёзно» работают над внедрением патча, который будет добавлен в будущих обновлениях программного обеспечения кошелька. Пока пользователи ждут исправления, разработчики заявили, что ошибка Monero не раскроет «никакой информации об адресах или суммах транзакций».
Однако они могут защитить свою конфиденциальность, не тратя XMR сразу после получения. Ожидание хотя бы в течение часа может существенно снизить риск нарушения конфиденциальности, вызванный этой ошибкой Monero, добавили разработчики.
XMR — одна из самых популярных и используемых цифровых валют в криптопространстве, ориентированная на конфиденциальность . С рыночной капитализацией более 3,9 млрд долларов США XMR занимает 26-е место среди криптовалют. На момент написания статьи её курс снизился на 6,3% на 24-часовом графике, достигнув отметки $218,88 на CoinMarketCap.

