В кошельке Monero обнаружена уязвимость мультиподписи❗️
⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️
Разработчики Monero выложили на официальном саббредите соцсети Reddit предупреждение про найденную уязвимость мультиподписи. Multisig-транзакции кошелька Monero позволяют отправлять транзакции только после их подписи определенным кругом лиц или заданным пороговым значением подписантов.
✅Найденный баг позволяет одному из владельцев набора ключей взаимосвязанных кошельков, вывести XMR без наличия подписи других участников.
Разработчики просят владельцев Monero Multisig не предпринимать никаких действий до выпуска обновления. Проблема касается только текущего кода кошелька, а не принципиальной схемы совместного управления депозитами.
📌Баг не влияет на процесс создания multisig-кошелька, но от отправки совместных транзакций следует отказаться на время. Разработчики призывают не подписывать запросы на переводы депозита, отказаться от сервисов, где мультиподпись используется в качестве арбитража, например, в p2p-сделках и межатомарных свопах.
🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸
Multi-signature vulnerability found in Monero wallet❗️
⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️
The Monero developers posted a warning about the discovered multi-signature vulnerability on the official Reddit subbred. Monero wallet multisig transactions allow transactions to be sent only after they have been signed by a certain circle of persons or a specified threshold value of signers.
✅Found bug allows one of the owners of a set of keys of interconnected wallets to withdraw XMR without the signature of other participants.
The developers ask the owners of Monero Multisig not to take any action until the update is released. The problem only concerns the current wallet code, not the concept of joint deposit management.
📌Bug does not affect the process of creating a multisig wallet, but you should refuse to send joint transactions for a while. Developers urge not to sign requests for deposit transfers, abandon services where multisignature is used as arbitration, for example, in p2p transactions and interatomic swaps
⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️
#кошелек #Monero #уязвимость #мультиподпись
⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️
Разработчики Monero выложили на официальном саббредите соцсети Reddit предупреждение про найденную уязвимость мультиподписи. Multisig-транзакции кошелька Monero позволяют отправлять транзакции только после их подписи определенным кругом лиц или заданным пороговым значением подписантов.
✅Найденный баг позволяет одному из владельцев набора ключей взаимосвязанных кошельков, вывести XMR без наличия подписи других участников.
Разработчики просят владельцев Monero Multisig не предпринимать никаких действий до выпуска обновления. Проблема касается только текущего кода кошелька, а не принципиальной схемы совместного управления депозитами.
📌Баг не влияет на процесс создания multisig-кошелька, но от отправки совместных транзакций следует отказаться на время. Разработчики призывают не подписывать запросы на переводы депозита, отказаться от сервисов, где мультиподпись используется в качестве арбитража, например, в p2p-сделках и межатомарных свопах.
🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸
Multi-signature vulnerability found in Monero wallet❗️
⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️
The Monero developers posted a warning about the discovered multi-signature vulnerability on the official Reddit subbred. Monero wallet multisig transactions allow transactions to be sent only after they have been signed by a certain circle of persons or a specified threshold value of signers.
✅Found bug allows one of the owners of a set of keys of interconnected wallets to withdraw XMR without the signature of other participants.
The developers ask the owners of Monero Multisig not to take any action until the update is released. The problem only concerns the current wallet code, not the concept of joint deposit management.
📌Bug does not affect the process of creating a multisig wallet, but you should refuse to send joint transactions for a while. Developers urge not to sign requests for deposit transfers, abandon services where multisignature is used as arbitration, for example, in p2p transactions and interatomic swaps
⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️
#кошелек #Monero #уязвимость #мультиподпись