Исправлена критическая ошибка в Monero [XMR]

Исправлена ​​критическая ошибка Monero; разработчики говорят, что организации могли быть в опасности.

Недавняя публикация официального сайта Monero заявила, что в кошельке была ошибка, которую могут использовать злоумышленники для отправки нескольких транзакций одному и тому же адресу, которые были преобладающей частью конфиденциальности Monero. Они будут использоваться для авторизации и запроса отправителя для создания случайных разовых адресов для всех транзакций, которые были сделаны от имени получателя.

Согласно сообщению, это может привести к тому, что злоумышленники намеренно сжигают средства организации, присутствующей в экосистеме Моннеро. Средства могут быть сожжены из любого кошелька без каких-либо дополнительных затрат, за исключением сборов за транзакции в сети. Однако злоумышленник не имеет прямых денежных выигрышей, но косвенно может воспользоваться атакой.

[irp]

Отправка нескольких транзакций на один и тот же адрес скрытности для записи средств пользователя не является чем-то новым, и в течение некоторого времени были зафиксированы доказательства его существования. Далее они заявили:

«Последствия участия какой-либо организации не были тщательно продуманы до тех пор, пока член сообщества не описал гипотетическую атаку на субредад Monero»

Сообщество Monero заявило, что многочисленные дубликаты ключевых изображений могут быть сгенерированы путем отправки XMR на идентичный адрес скрытности. Затем сеть отказывается от ключевого изображения, поскольку оно уже доступно на блокчейне, и он будет признан как попытка удвоить расходы.

В официальном сообщении также указано, что злоумышленники модифицируют код, чтобы получить доступ к конкретному ключу частной транзакции. Это позволяет адресу стелс получать одни и те же многочисленные транзакции, отправленные на общий адрес. Затем злоумышленник может отправить тысячу транзакций одного XMR на любой обмен шифрования. Поскольку обменные кошельки не знают об особой аномалии, они будут кредитовать злоумышленника 1000 XMR. Таким образом, обмен криптовалютами остается с 999 сгоревшими выходами 1 XMR.

[irp]

Тем не менее, сообщество подтвердило, что ошибка не повлияла на протокол Monero, и на поставку монет не повлияли. Согласно недавнему сообщению, кошельки Monero [XMR] на крупных биржах, таких как Poloniex, Bittrex, Cryptopia и XMR.to, не функционировали. Криптопия, основная платформа обмена, также заявила, что действия были предприняты по просьбе разработчика монет.