פגם מסכן פרטיות שהתגלה בקוד הארנק של Monero (XMR).

חקירה של ג'סטין ברמן, מפתח תוכנה המתעניין ב"הצומת של פיננסים והצפנה", גילתה באג משמעותי בקוד הארנק של Monero.

הבאג בקוד הארנק של מונרו

ב חוט בטוויטר ב-27 ביולי, מפתחי Monero אמרו שהבאג השפיע על אלגוריתם בחירת ההטעיה של הרשת. לכן, פירוש הדבר שהעסקאות לא היו פרטיות כפי שחשבו בתחילה אם המטבע מושקע בתוך שני הבלוקים הראשונים או בערך 20 דקות.

במהלך הזמן הזה, צדדים שלישיים חיצוניים, שצופים כל הזמן ומנסים לפענח עסקאות Monero, יכולים לזהות מי מהפתילים המפוזרים הוא ההוצאה בפועל.

עם זאת, החדשות הטובות הן שהצד המפצח עדיין לא יודע את סכום העסקה או משהו לגבי כתובות.

אסטרטגיית ההפחתה הטובה ביותר היא לחכות

הפגם הוא ספציפי לקוד הארנק הרשמי.

כדי להקל על מעקב או צדדים שלישיים המנסים לפצח אנשים מאחורי עסקאות XMR, צוות הפיתוח של Monero קורא למקבלי המטבעות להמתין לפחות שעה עד שהבאג יתוקן בימים הקרובים.

השגיאה אינה מהותית אלא משפיעה במיוחד על ארנקי Monero.

בהתאם לכך, תיקון יהיה עדכון קוד הארנק, לא מזלג קשה.

"משתמשים יכולים להפחית באופן משמעותי את הסיכון לפרטיות שלהם על ידי המתנה של שעה אחת או יותר לפני שהם מבזבזים את Monero החדש שהתקבלו עד שניתן יהיה להוסיף תיקון בעדכון תוכנת ארנק עתידי. שדרוג רשת מלא (המזלג הקשיח) אינו נדרש כדי לטפל בבאג זה."

מונרו תחת תקיפה

Monero נמצא תחת תקיפה על הפתרונות שלהם של הצגת אמצעי אנונימי אמיתי של ערך העברה ללא צדדים שלישיים.

מספר רגולטורים, במיוחד בארה"ב ובאירופה, הביעו את תסכוליהם, ואמרו כי מטבעות פרטיות, כולל Monero, אי חוקיות של מעריצים, כולל הלבנת הון.

מסיבה זו, מספר בורסות, כולל ShapeShift, כלומר ביזור, נאלצו להסיר את XMR כדי "להסיר סיכון".

במקביל, מס הכנסה אמר זאת בספטמבר 2020 ישלם 625 אלף דולר לצוות שפוצח בהצלחה מטבעות מונרו ופרטיות.

בחוזה לשנה זכו חברות מודיעין קריפטו - אינטגרה ו-Chainalysis.

הם יספקו כלים שיסייעו לסוכנות גביית המסים לאתר מעלימי מס. מס הכנסה אומר שמטבעות פרטיות ופתרונות שכבה 2 שאינם משמורנים היו צינורות של פעילות פלילית.

מוקדם יותר, BTCManager דיווח וידוי של עובד Chainalysis כי Monero הומצא בצורה חכמה.

מקור: https://btcmanager.com/privacy-flaw-monero-xmr-wallet-code/