Buggalarm: Monero-användare kanske vill vänta innan de spenderar nyförvärvad XMR

Källnod: 999718

Mjukvaruutvecklaren Justin Berman undersöker ett integritetsproblem med kryptovalutan Monero (XMR), vilket avslöjar en bugg.

Monero utvecklingsteam bekräftar att buggen, som kan äventyra integriteten genom att avslöja måldestinationen för överförda medel, ligger i kryptovalutans "lurevalsalgoritm".

"En ganska betydande bugg har upptäckts i Moneros val av lockbete som kan påverka din transaktions integritet."

 

Enligt utvecklingsteamet är destinationen för medel identifierbar om en användare spends pengar inom cirka 20 minuter efter mottagandet av dessa medel.

"Om användare spenderar pengar omedelbart efter låstiden i de första 2 blocken som tillåts enligt konsensusregler (~20 minuter efter att de tagit emot pengar), så finns det en god sannolikhet att resultatet kan identifieras som den verkliga utgiften."

Trots upptäckten, Monero säger buggen äventyrar inte säkerheten för en användares pengar.

”Detta avslöjar inget om adresser eller transaktionsbelopp. Pengar riskerar aldrig att bli stulna. Denna bugg kvarstår i den officiella plånbokskoden idag.”

Teamet planer att ge en uppdatering så fort den hittar en lösning.

"Monero Research Lab och Monero-utvecklare tar den här frågan på största allvar. Vi kommer att tillhandahålla en uppdatering när plånbokskorrigeringar är tillgängliga."

Under tiden är laget rådgivning användare att vänta minst en timme innan de spenderar XMR som just har landat i en kryptoplånbok.

"Användare kan avsevärt minska risken för deras integritet genom att vänta 1 timme eller längre innan de spenderar sin nyligen mottagna Monero, tills en fix kan läggas till i en framtida uppdatering av plånboksprogramvara. En fullständig nätverksuppgradering (hård gaffel) krävs inte för att åtgärda detta fel."

Missa inte ett slag - Prenumerera för att få krypto-e-postaviseringar levererade direkt till din inkorg



Följ oss på Twitter, Facebook och Telegram



Surfa Daily Hodl Mix

 


Kolla rubrikerna för de senaste nyheterna




Friskrivningsklausul: Yttranden uttryckta på The Daily Hodl är inte investeringsrådgivning. Investerare bör göra sin noggrannhet innan de gör några högriskinvesteringar i Bitcoin, cryptocurrency eller digitala tillgångar. Observera att dina överföringar och transaktioner sker på egen risk, och att du förlorar dig är ditt ansvar. Daily Hodl rekommenderar inte köp eller försäljning av några kryptokurser eller digitala tillgångar, och inte heller The Daily Hodl är en investeringsrådgivare. Observera att The Daily Hodl deltar i affiliate-marknadsföring.

Utvalda bild: Shutterstock/Think_About_Life

Posten Buggalarm: Monero-användare kanske vill vänta innan de spenderar nyförvärvad XMR visades först på The Daily Hodl.

Källa: https://dailyhodl.com/2021/07/29/bug-alert-monero-users-may-want-to-wait-before-spending-newly-acquired-xmr/

Tidsstämpel:

Mer från The Daily Hodl