tentang crypto
Pengguna Dompet Wasabi perlu meningkatkan ke versi terbaru jika mereka ingin terus menggunakan fitur CoinJoin yang menjaga riwayat transaksi Bitcoin tetap pribadi.
Garpu keras dompet Wasabi
Tim Dompet Wasabi melakukan hard fork dompet pada hari Kamis untuk mengatasi kerentanan yang ditemukan oleh anggota tim di Trezor, pembuat dompet perangkat keras terkemuka.
Hard fork adalah perubahan kode yang membuat perangkat lunak versi lama tidak kompatibel dengan versi yang lebih baru. Penemuan cacat dalam kode adalah contoh lain kerjasama dalam komunitas open source.
Pengembang terus-menerus mencoba meningkatkan perangkat lunak rekan mereka, dan banyak kerentanan telah diungkapkan secara bertanggung jawab untuk memperbaikinya sebelum dapat dieksploitasi oleh orang jahat. (Namun, terkadang, komunikasi antara tim lawan jauh dari ramah, sebagaimana dibuktikan oleh ketegangan yang sudah berlangsung lama antara tim Dompet Wasabi dan Samourai.)
Berkomunikasi secara bertanggung jawab
Menurut pos Wasabi Wallet resmi, pengembang dompet perangkat keras Trezor Ondřej Vejpustek secara bertanggung jawab memperingatkan tim Wasabi tentang potensi serangan Denial-of-Service (DoS) pada 10 Mei (serangan DoS melibatkan pengiriman penyerang spam ke jaringan atau protokol dengan mencoba menghalangi operasinya, maka disebut "Denial of Service").
“Vejpustek telah sangat kolaboratif sejak awal dan memberikan kebebasan penuh kepada kami dalam cara mengelola penemuan, baik dalam hal waktu maupun komunikasi. Ini menunjukkan pentingnya komunikasi yang tepat antara pekerja keamanan dan tim pengembangan.
Ini adalah bagaimana pengungkapan yang bertanggung jawab harus dilakukan, ”kata Riccardo Masutti, kolaborator Dompet Wasabi dan pakar pemasaran, menambahkan bahwa Vejpustek telah menerima hadiah bitcoin atas usahanya.
Masalah terpecahkan
Serangan DoS hipotetis, yang menurut Wasabi Wallet tidak pernah terjadi, akan mengganggu implementasi dompet CoinJoin, protokol privasi yang memungkinkan pengguna menggabungkan bitcoin mereka dengan orang lain dalam satu dompet, untuk mengaburkan sejarah transaksi koin.
Mencampurkan koin ke dalam satu dompet mempersulit penyerang untuk melacak alamat yang terkait dengan transaksi bitcoin, dan identitas pemiliknya. Kerentanan DoS yang terungkap akan mengganggu proses pencampuran.
Jika serangan itu terjadi, itu akan menghancurkan CoinJoin, meskipun itu tidak akan memberi peretas kemampuan untuk mencuri koin juga tidak dapat mempengaruhi anonimitas pengguna dalam campuran. Dompet Wasabi memperbaiki bug dengan garpu keras hari Kamis. Pembaruan ini diterapkan ke dompet v.1.1.12, yang dirilis pada 5 Agustus.
