Monero, de ontwikkelaars repareren de bug

Monero, de ontwikkelaars repareren de bug. Wee de meest anonieme cryptocurrency onder de belangrijkste.

Monero, de ontwikkelaars repareren de bug - monero

De ontwikkelaars van de cryptocurrency Monero hebben een patch gelanceerd die een bug oplost die door hackers had kunnen worden gebruikt om geld van te krijgen uitwisseling illegaal.

Stealth-transacties op monero

Door het Monero-team beschreven als een potentieel gevaarlijke bug, ontstond het probleem in de manier waarop de uitwisselingsplatforms Monero ze verwerken binnenkomende transacties, en het kwam aan het licht nadat een gebruiker een theoretische vraag op de Monero subreddit plaatste en vroeg wat er zou gebeuren als iemand meerdere transacties naar een stealth-adres stuurde.

Voor onze lezers die niet bekend zijn met de term "stealth-adres", volstaat het om te onthouden dat dit een zeer terugkerend concept is in de wereld van cryptogeld.

Een afzender kan een ontvanger vragen om een stealth-adres eenmalig bruikbaar: de afzender kan geld sturen naar het stealth-adres en het onzichtbare adres stuurt het geld naar het echte adres van de ontvanger. In Monero en andere cryptocurrencies worden onzichtbare adressen gebruikt als betalingsproxy's, waardoor gebruikers een extra niveau van privacy en anonimiteit kunnen verkrijgen.

In een poging de theoretische vraag van de gebruiker te beantwoorden reddit, de Monero-ontwikkelaars realiseerden zich dat er een inherente fout was in de code Monero die onzichtbare adressen beheert.

Monero bug opgelost

Een aanvaller kan namelijk communiceren met een centrale van criptovaluta om een ​​stealth te maken en 1-munten te verzenden Monero (XMR) 1.000 keer, dus het zou een vergelijkbare waarde in een andere cryptocurrency moeten ontvangen - Bitcoin, in dit voorbeeld - als onderdeel van het uitwisselingsproces.

De Monero-ontwikkelaars realiseerden zich dat in dergelijke situaties de uitwisseling, uitgevoerd op de defecte Monero-netwerkcode, alle 1.000-transacties met Bitcoin zou hebben beantwoord, maar later alleen de eerste zou valideren en de rest van de ontvangen geld. In de praktijk kunnen hackers 1 Monero naar de centrale sturen, maar Bitcoins ontvangen voor alle 1.000-transacties.

Deze bug, als ontdekt door hackers, zou hen in staat hebben gesteld om binnen enkele seconden enorme hoeveelheden cryptocurrency van de uitwisseling te stelen.

Gelukkig is deze gevaarlijke bug opgelost met de release van v0.12.3.0 van de Monero-code. "De fout bestaat in wezen uit het feit dat de portemonnee geen waarschuwing geeft wanneer deze een gebrande uitvoer ontvangt," zeiden de Monero-ontwikkelaars in een bericht. De Monero-ontwikkelaars waren echter niet de enigen die het moesten doen om een ​​serieus beveiligingsprobleem op te lossen.

Vorige week loste het Bitcoin-team een ​​even gevaarlijke bug op waarmee aanvallers Bitcoin-knooppunten konden blokkeren en 51% -aanvallen op het hele netwerk konden uitvoeren om ongeldige transacties goed te keuren en geld van legitieme eigenaren te stelen.