Un bug de Monero peut avoir un impact sur la confidentialité des transactions : l’équipe révèle

Les développeurs du jeton de confidentialité Monero (XMR) ont trouvé un bogue qui brise la confidentialité de ses transactions, selon des tweets récents de lundi.

Le compte Twitter officiel de Monero a averti les utilisateurs d’un « bug assez important » dans le système Decoy. Le bogue a été découvert pour la première fois par le développeur de logiciels Justin Berman lorsqu’il a découvert que si un utilisateur dépense ses jetons XMR après 20 minutes après les avoir reçus (deux blocs de temps), il est probable que sa transaction sera identifiée comme la vraie transaction, cassant ainsi les utilisateurs. confidentialité.

Un bug assez important a été détecté dans l’algorithme de sélection de leurres de Monero qui peut avoir un impact sur la confidentialité de votre transaction. Merci de lire attentivement tout ce fil. Merci @justinberman95 pour avoir enquêté sur ce bogue.

1/6

— Monero || #xmr (@monero) 27 juillet 2021

« Aujourd’hui, si un utilisateur dépense une sortie directement dans le bloc qu’il déverrouille et que la sortie a été créée à l’origine dans un bloc contenant moins de 100 sorties au total, sa sortie réelle serait clairement identifiable dans l’anneau, « , a déclaré Berman.

Communauté XMR préoccupée par les problèmes de confidentialité

Malgré Monero essayant de calmer sa communauté, l’annonce a eu un effet considérable sur eux. La plupart des utilisateurs du fil Twitter s’inquiétaient pour leur vie privée et étaient exposés à des attaquants.

Cependant, les développeurs ont déclaré que les utilisateurs ne devraient pas s’inquiéter car ce bug ne révèle ni le montant envoyé ni l’adresse et que les fonds ne risquent pas d’être volés. Cela n’affecte que les fonds envoyés dans les 20 minutes suivant leur réception, ce qui correspond à un temps de deux blocs.

Attendez une heure pour envoyer votre XMR

Les développeurs de Monero ont déclaré qu’ils travaillaient à la correction du bogue dans une future mise à jour du logiciel de portefeuille, et qu’un hard fork ne sera pas nécessaire pour le faire. Les utilisateurs doivent attendre au moins une heure pour envoyer leurs pièces.

Berman a également déclaré que Monero a actuellement une moyenne annuelle d’environ 63 sorties par bloc, ce qui signifie que les utilisateurs ont été exposés s’ils ont envoyé leurs pièces immédiatement après les avoir reçues, car les transactions sont « probablement identifiables dans les anneaux aujourd’hui ».