Распрацоўнікі канфідэнцыйнай криптовалюты Monero заявілі аб выяўленні сур'ёзнай памылкі ў адным з алгарытмаў выбару, якая можа паўплываць на канфідэнцыйнасць транзакцый.
Паводле заявы распрацоўшчыкаў Monero у Twitter, іншы распрацоўшчык Джасцін Берман (Justin Berman) уведомил команду проекта о наличие «значимой» ошибки, якая можа аказаць уплыў на канфідэнцыйнасць транзакцый карыстальнікаў.
Памылка, выяўленая ў адным з алгарытмаў выбару, узнікае, калі карыстач марнуе атрыманыя сродкі адразу пасля канчатка перыяду блакавання ў першых двух блоках (прыкладна праз 20 хвілін пасля атрымання грошай). У гэтым выпадку ўзнікае верагоднасць таго, што выхад новай транзакцыі можа быць вызначаны як сапраўдная транзакцыя.
Каманда праекта сцвярджае, что ошибка не раскрывает информацию об адресах или суммах транзакций, а деньги не могут быть украдены. Эта ошибка пока сохраняется в официальном коде кошелька Monero. Распрацоўнікі рэкамендуюць карыстальнікам дзейнічаць наступным чынам, каб пазбегнуць уплыву памылкі:
«Карыстальнікі могуць знізіць рызыкі для сваёй прыватнасці, пачакаўшы адну гадзіну ці даўжэй перад марнаваннем нядаўна атрыманых Monero, пакуль выпраўленне для памылкі не будзе дададзена ў будучыні абнаўленні праграмнага забеспячэння кашалька. Для ўхілення гэтай памылкі не патрабуецца хардфорк сеткі».
У заключэнне распрацоўшчыкі адзначылі, што Monero Research Lab і Monero "вельмі сур'ёзна" ставяцца да гэтага пытання. Карыстальнікі могуць азнаёміцца з інфармацыяй пра памылку на Github ці форуме Monero.
Нагадаем, што летам 2019 гады каманда ананімнай криптовалюты Monero расчыніла дзевяць уразлівасцяў бяспекі, у тым ліку тую, якая магла дазволіць хакерам скрасці XMR з біржаў.
