Monero, utvecklarna korrigerar felet. Problem för den mest anonyma kryptovaluta bland de viktigaste.
Utvecklarna av kryptovalutan Monero har släppt en patch som fixar ett fel som skulle ha kunnat användas av hackare för att få pengar från utbyta illegalt.
Smygtransaktioner på monero
Beskrivet av Monero-teamet som ett potentiellt farligt fel, uppstod problemet i hur handelsplattformarna Monero hantera inkommande transaktioner, och det kom fram efter att en användare lade upp en teoretisk fråga på Monero subreddit och frågade vad som skulle hända om någon skickade flera transaktioner till en smygadress.
För våra läsare som inte känner till begreppet "smygadress", kom bara ihåg att detta är ett mycket vanligt begrepp i världen av criptovalute.
Faktum är att en avsändare kan be en mottagare att skapa en smygadress engångsanvändning: avsändaren kan skicka pengar till smygadressen och den osynliga adressen överför pengarna till mottagarens verkliga adress. I Monero och andra kryptovalutor används osynliga adresser som betalningsautomater, vilket gör det möjligt för användare att få ytterligare ett lager av integritet och anonymitet.
I ett försök att besvara användarens teoretiska fråga reddit, Monero-utvecklare insåg att det fanns en inneboende brist i koden Monero som hanterar osynliga adresser.
Monero bug fixat
En angripare kan faktiskt kommunicera till ett utbyte av kryptovaluta för att skapa en smyg och skicka 1 mynt Monero (XMR) 1.000 gånger, så det borde få motsvarande värde i en annan kryptovaluta - Bitcoin, i detta exempel - som en del av utbytesprocessen.
Monero-utvecklare insåg att i sådana situationer skulle växeln, som körs på den felaktiga Monero-nätverkskoden, svara på alla 1.000 transaktioner med Bitcoin, men skulle senare endast validera den första och ogiltiggöra resten av mottagna medel. I praktiken kunde hackare ha skickat 1 Monero till börsen, men fått Bitcoins för alla 1.000 transaktioner.
Detta fel, om det hade upptäckts av hackare, skulle ha gjort det möjligt för dem att stjäla stora mängder kryptovaluta från börser på några sekunder.
Lyckligtvis har detta farliga fel fixats med utgivningen av v0.12.3.0 av Monero-koden. "Felet är i grunden att plånboken inte ger en varning när den får en bränd effekt", sa Monero-utvecklare i ett inlägg. Monero-utvecklarna var dock inte de enda som kämpade för att åtgärda ett allvarligt säkerhetsproblem.
Förra veckan fixade Bitcoin-teamet en lika farlig bugg som skulle ha gjort det möjligt för angripare att blockera Bitcoin-noder och utföra 51% -attacker på hela nätverket för att godkänna ogiltiga transaktioner och stjäla pengar från deras rättmätiga ägare.
