تم اكتشاف خطأ يهدد الخصوصية في رمز محفظة Monero (XMR)

اكتشف تحقيق أجراه جاستن بيرمان، مطور برامج مهتم بـ "التقاطع بين التمويل والتشفير"، خطأً كبيرًا في رمز محفظة Monero.

الخلل في رمز محفظة Monero

في باقة موضوع تويتر في 27 يوليو، قال مطورو مونيرو إن الخطأ أثر على خوارزمية اختيار الشبكة الخادعة. وبالتالي، فهذا يعني أن المعاملات لم تكن خاصة كما كان يعتقد في البداية إذا تم إنفاق العملة خلال أول كتلتين أو ما يقرب من 20 دقيقة.

خلال هذا الوقت، يمكن لأطراف ثالثة خارجية، تراقب وتحاول باستمرار فك رموز معاملات Monero، تحديد أي من الأفخاخ المتفرقة هو الإنفاق الفعلي.

ومع ذلك، فإن الخبر السار هو أن الطرف المخترق لن يعرف مبلغ المعاملة أو أي شيء يتعلق بالعناوين.

أفضل استراتيجية للتخفيف هي الانتظار

الخلل خاص برمز المحفظة الرسمي.

للتخفيف من التتبع أو محاولة الأطراف الثالثة اختراق الأشخاص الذين يقفون وراء معاملات XMR، يحث فريق تطوير Monero مستقبلي العملات على الانتظار لمدة ساعة على الأقل حتى يتم إصلاح الخلل في الأيام المقبلة.

الخطأ ليس أساسيًا ولكنه يؤثر بشكل خاص على محافظ Monero.

وبناءً على ذلك، سيكون الإصلاح هو تحديث رمز المحفظة، وليس الانقسام الكلي.

"يمكن للمستخدمين التخفيف بشكل كبير من المخاطر التي تهدد خصوصيتهم من خلال الانتظار لمدة ساعة أو أكثر قبل إنفاق عملة Monero المستلمة حديثًا حتى يمكن إضافة الإصلاح في تحديث برنامج المحفظة المستقبلي. ليس من الضروري إجراء ترقية كاملة للشبكة (الهارد فورك) لمعالجة هذا الخطأ.

مونيرو تحت الاعتداء

تتعرض Monero للهجوم بسبب حلولها المتمثلة في تقديم وسيلة مجهولة المصدر لنقل القيمة دون أطراف ثالثة.

وقد أعرب العديد من الهيئات التنظيمية، وخاصة في الولايات المتحدة وأوروبا، عن إحباطهم، قائلين إن عملات الخصوصية، بما في ذلك مونيرو، تشجع المخالفات غير القانونية، بما في ذلك غسيل الأموال.

ولهذا السبب، تم إنشاء العديد من التبادلات، بما في ذلك ShapeShift، وهو اللامركزية، اضطروا إلى حذف XMR من أجل "إزالة المخاطر".

وفي الوقت نفسه، قالت مصلحة الضرائب الأمريكية ذلك في سبتمبر 2020 سيدفع 625 ألف دولار أمريكي للفريق الذي نجح في كسر عملات المونيرو والخصوصية.

وقد فازت شركتا استخبارات العملات المشفرة – Integra و Chainalogy بالعقد لمدة عام واحد.

وسيوفرون الأدوات اللازمة لمساعدة وكالة تحصيل الضرائب في تعقب المتهربين من الضرائب. تقول مصلحة الضرائب الأمريكية إن عملات الخصوصية وحلول الطبقة الثانية غير الاحتجازية كانت بمثابة قنوات للأنشطة الإجرامية.

في وقت سابق، BTCManager وذكرت اعتراف أحد موظفي تشيناليسيس بأن عملة مونيرو تم اختراعها بذكاء

المصدر: https://btcmanager.com/privacy-flaw-monero-xmr-wallet-code/