仮想通貨モネロ（XMR）で脆弱性が発見｜ハッカーが報告も修正対応
В криптовалюте Monero (XMR) обнаружена уязвимость | Хакер сообщил об этом, но проблема уже исправлена
В криптовалюте Monero (XMR) была обнаружена уязвимость, позволяющая злоумышленникам получать несанкционированные депозиты. Сообщается, что ошибка уже исправлена.
В Monero обнаружена уязвимость, позволяющая получать несанкционированные депозиты
В Monero были обнаружены несколько уязвимостей ссылка. Сообщается, что эти уязвимости уже устранены.
Уязвимости были сообщены хакерами на платформе HackerOne, которая предоставляет услуги по поиску уязвимостей. На этом сайте об уязвимости дается следующее описание:
Уязвимость позволяет злоумышленникам использовать программное обеспечение "monero-wallet-cli" для получения Monero несанкционированным способом.
С помощью специально созданных блоков можно заставить кошелек Monero принимать фиктивные депозиты.
Сообщивший об этой ошибке получил вознаграждение в размере 45 XMR (около 440 000 иен) в рамках программы Bug Bounty.
По словам разработчиков CUT coin, эта уязвимость "не позволяет несанкционированно выпускать и использовать Monero (не было несанкционированного выпуска настоящих Monero, а скорее механизм, который заставляет систему неправильно распознавать поддельные Monero)". Таким образом, эта уязвимость не оказывает существенного влияния на фундаментальную ценность Monero и не является критически серьезной.
Планируется внедрение нового PoW
В настоящее время рассматривается возможность внедрения нового алгоритма Proof-of-Work (PoW) под названием "RondomX" ссылка.
Рассмотрение изменения алгоритма консенсуса связано с опасениями по поводу централизации этой криптовалюты.
Ранее разработчики Monero добавляли изменения в алгоритм каждые полгода с целью повышения устойчивости к ASIC и децентрализации майнинга.
Однако в сообществе звучала критика, что это является чрезмерным вмешательством и ведет к централизации. В связи с этим был предложен алгоритм "RondomX", который обеспечивает устойчивость к ASIC и при этом требует минимального вмешательства со стороны разработчиков.
Статьи CoinPost по теме:
Компания Trend Micro опубликовала отчет об угрозе вредоносного ПО, использующего криптовалюту Monero (XMR) для майнинга. В отчете проводится анализ данной уязвимости и рассматривается вредоносное ПО, которое продолжает проникать в устройства и осуществлять майнинг.
coinpost.jp
13.06 15:50
Криптовалюта Monero может внедрить новый механизм Proof-of-Work для большей децентрализации
Анонимная криптовалюта Monero (XMR) рассматривает возможность внедрения нового алгоритма консенсуса. Критика, направленная на текущие обновления Monero, обвиняющая их в централизации, привела к планам перехода.
coinpost.jp
26.05 09:00