门罗币多重签名钱包代码被攻破

TL;DR 摘要

• 在门罗币多重签名代码中发现了一个错误。
• 如果客户与不受信任的方进行交易，他们的资金可能会面临风险。
• 门罗币团队正在努力尽快找到解决方案。

门罗币生态系统的用户和参与者已收到网络不一致性的警告。根据门罗币开发者 binaryFate 的说法，在实现门罗币多重签名钱包方面已发现几个漏洞。

漏洞并未影响系统背后的组织原则。该威胁已破坏了实现多重签名的钱包代码。该漏洞首先通过漏洞响应流程发布。关键开发人员和 MRL 贡献者已就此问题收到通知。

关于此事一直在进行持续讨论。团队决定出于安全目的最好告知公众。社区对这一消息反应良好，赞扬了网络的透明度。

门罗币漏洞干扰多重签名的创建和签名

门罗币多重签名钱包可以以群组形式形成、签署和提交交易。签署交易所需的签名数量因钱包类型而异。该数字可能小于或等于钱包的共同签署人数量。当前的威胁可能会干扰多重签名钱包的形成。此外，它可能会影响多重签名交易的签名。该错误可能导致资金被其中一个签署方窃取。

如果可能，建议客户远离多重签名交易。团队安抚人们保持冷静，因为解决方案很快就会出台。

然而，如果多重签名各方互相信任，他们可以进行交易。值得注意的是，当资金保持完整时，资金没有风险。如果钱包创建过程未被滥用，那么一切正常。团队预计将在一周内提出解决方案。他们预计会向客户提供反馈。

区块链加密货币的投资额达数万亿美元。据报道，该市场的估值估计超过 3 万亿美元。区块链存在漏洞，但它们并不广为人知。区块链通常被誉为安全且不可黑客攻击。但与数字资产相关的威胁有很多。

了解多重签名钱包

多重签名钱包 (multisig) 的出现是为了提高安全性。它们防止加密货币钱包被黑客篡改。它们的工作方式类似于银行金库。金库需要多把钥匙才能进入。

多重签名钱包并无不同。它们需要多把钥匙才能解锁。发送交易需要超过两把私钥。因此，这种数字签名形式允许用户以团队形式签署文件。存储方法需要私钥的唯一指纹才能访问钱包。