Разработчики токена конфиденциальности Monero (XMR) обнаружили ошибку, которая нарушает конфиденциальность транзакций, согласно недавним твитам в понедельник.
Официальный аккаунт Monero в Twitter предупредил пользователей о "довольно значительной ошибке" в системе Decoy. Сначала ошибку обнаружил разработчик программного обеспечения Джастин Берман, который выяснил, что если пользователь тратит свои токены XMR через 20 минут после их получения (время двух блоков), то, скорее всего, его транзакция будет идентифицирована как истинная, что нарушает конфиденциальность пользователей.
Несмотря на то, что Monero пыталась успокоить свое сообщество, объявление произвело на людей довольно сильный эффект. Большинство пользователей в Twitter беспокоились о своей конфиденциальности и о том, что они могут стать жертвами злоумышленников.
Однако разработчики заявили, что пользователям не стоит беспокоиться, так как эта ошибка не раскрывает ни сумму отправки, ни адрес, и что средства не подвержены риску быть украденными. Она затрагивает только средства, отправленные в течение 20 минут после их получения, что составляет два блока времени.
“Подождите час, чтобы отправить свои XMR”.
Разработчики Monero заявили, что они работают над исправлением ошибки в будущем обновлении программного обеспечения кошелька, и что для этого не потребуется жесткий форк. Пользователям следует подождать час, чтобы отправить свои монеты.
Берман также сказал, что в настоящее время Monero имеет в среднем около 63 выходов на блок, что означает, что пользователи были подвержены риску, только если отправляли свои монеты сразу после их получения.
Источник: monero-bug-may-impact-transaction-privacy-team-reveals
