Розробники конфіденційної криптовалюти Monero заявили про виявлення серйозної помилки в одному з алгоритмів вибору, яка може вплинути на конфіденційність транзакцій.
Згідно з заявою розробників Monero у Twitter, сторонній розробник Джастін Берман (Джастін Берман) повідомив команду проекту про наявність «значущої» помилки, яка може вплинути на конфіденційність транзакцій користувачів.
Помилка, виявлена в одному з алгоритмів вибору, виникає, коли користувач витрачає отримані кошти одразу після закінчення періоду блокування у перших двох блоках (приблизно через 20 хвилин після отримання грошей). У цьому випадку виникає ймовірність того, що вихід нової транзакції може бути визначений як справжня транзакція.
Команда проекту затверджує, що помилка не розкриває інформацію про адреси або суми транзакцій, а гроші не можуть бути вкрадені. Ця помилка поки що зберігається в офіційному коді гаманця Monero. Розробники рекомендують користувачам діяти так, щоб уникнути впливу помилки:
«Користувачі можуть знизити ризики для своєї конфіденційності, зачекавши одну годину або довше перед тратою нещодавно отриманих Monero, поки виправлення для помилки не буде додано у майбутньому оновленні програмного забезпечення гаманця. Для усунення цієї помилки не потрібно хардфорк мережі».
На закінчення розробники відзначили, що Monero Research Lab та Monero «дуже серйозно» ставляться до цього питання. Користувачі можуть ознайомитися з інформацією про помилку на Github або форумі Monero.
Нагадаємо, що влітку 2019 року команда анонімної криптовалюти Monero розкрила дев'ять уразливостей безпеки, у тому числі ту, яка могла дозволити хакерам вкрасти XMR з бірж.
