Взломанный код кошелька с мультиподписью Monero

• Обнаружена ошибка в коде мультиподписи Monero.
• Средства клиентов могут подвергнуться риску, если они будут совершать операции с ненадежными сторонами.
• Команда monero работает над поиском решения как можно скорее.

Пользователи и участники экосистемыMonero были предупреждены о несоответствиях в сети. По словам разработчика Monero binaryFate , в реализации кошельков с мультиподписью Monero было обнаружено несколько уязвимостей.

Уязвимости не повлияли на принципы, лежащие в основе системы. Угроза скомпрометировала код кошелька, реализующий мультиподписи. Изначально уязвимость была обнаружена в процессе реагирования на уязвимость. Ключевые разработчики и участники MRL были осведомлены об этой проблеме.

По этому поводу ведутся дискуссии. Команда решила, что из соображений безопасности лучше всего проинформировать общественность. Сообщество приветствовало эту новость, высоко оценивая прозрачность сети.

Уязвимость Monero мешает создавать и подписывать несколько подписей

Кошелек Monero с несколькими подписями может формировать, подписывать и отправлять транзакции как группу. Количество подписей, необходимых для подписи транзакции, зависит от типа кошелька. Цифра может быть меньше или равна количеству совладельцев портфеля. Текущая угроза может помешать формированию кошелька с мультиподписью. Это также может повлиять на подписание транзакций с несколькими подписями. Ошибка может привести к краже средств одной из подписывающих сторон.

Клиентам рекомендуется по возможности избегать транзакций с несколькими подписями. Команда заверила людей сохранять спокойствие, так как решение придет в ближайшее время.

Однако, если стороны, подписавшие несколько подписей, доверяют друг другу, они могут выполнять транзакции. Стоит отметить, что средства не подвергаются риску, когда остаются в целости и сохранности. Если не злоупотреблять процессом создания портфолио, значит, все в порядке. Команда рассчитывает найти решение в течение недели. Они ожидают обратной связи с клиентами.

В криптовалюты, основанные на блокчейне, вложены триллионы долларов. По имеющимся данным, рынок оценивается более чем в 3 триллиона долларов . С блокчейном связаны уязвимости, но они не так широко признаны. Блокчейн часто рекламируется как безопасный и неприступный. Но есть много угроз, связанных с цифровыми активами.

Понимание кошельков Multisig

Кошельки с мультиподписью (multisig) были созданы для повышения безопасности. Они защищают криптокошельки от взлома хакерами. Они работают по той же концепции, что и банковские хранилища. Для доступа к депозитам требуется более одного ключа.

Мультиподписи ничем не отличаются. Для разблокировки требуется более одного ключа. Для отправки транзакции требуется более двух закрытых ключей. Таким образом, этот модуль цифровой подписи позволяет пользователям подписывать документы в команде. Метод хранения требует уникального отпечатка закрытого ключа для доступа к кошельку.