2019-9-30 17:21 |
В протоколе приватной криптовалюты ZCash обнаружена уязвимость, которая позволяет раскрыть IP-адреса пользователей. Ошибку нашел Джонатан Лето — один из разработчиков криптовалюты Komodo, которая использует кодовую базу ZCash. Об этом он написал в своем блоге.
Zcash Metadata Leakage CVE-2019-16930https://t.co/BFVNd4MrZM
TLDR: Attackers can link shielded addresses (zaddrs) to the IP addresses and nodes that control them.
This is pretty bad if Alice doesn't want Bob to stalk her.
All $ZEC protocol coins have this bug. pic.twitter.com/U8zIWH02DS
— Duke Leto (@dukeleto) September 28, 2019
Лето заявил, что ошибка в коде присутствует с самого момента создания ZCash. Уязвимость также содержится в большинстве ее форков. Лето опубликовал «неисчерпывающий список» затронутых криптовалют:
Currently there are 17 different Zcash Protocol coins known to be affected, not including $KMD smart chains, which brings it closer to 50 production mainnets that need to mitigate this horrific metadata leakage. pic.twitter.com/bzHyFPDZIp
— Duke Leto (@dukeleto) September 28, 2019
«Можно найти IP-адрес полной ноды, которой принадлежит экранированный адрес (zaddr). То есть, Алиса, давая Бобу zaddr, на который должна поступить оплата, фактически позволяет ему узнать свой реальный IP-адрес», — пишет разработчик.
Пользователям, которые используют экранированные адреса только для отправления средств, беспокоиться не о чем. Касается это и тех, кто не использовал zaddr вовсе. Помимо этого, вне зоны риска находятся те, кто использует браузер Tor или операционную систему TAILS — они скрывают реальный IP-адрес.
Лето советует всем пользователям ZCash и его форков создать кошелек на базе файла wallet.data и перевести на него токены с уязвимого адреса. Он отмечает, что следует всеми силами избегать публичного раскрытия адреса. Для этого Лето рекомендует отключить полные ноды до выхода нового патча.
Пользователи Reddit отмечают, что проблему уже устранили в обновлении 2.0.7-3, которое было выпущено еще в прошлый вторник. Разработчик ZCash — Electric Coin Company — узнал об уязвимости 13 сентября.
Electric Coin Company настоятельно рекомендует всем пользователям обновить свои ноды и прекратить использование более старых версий. Компания пообещала опубликовать подробную информацию об уязвимости немного позднее.
Запись Уязвимость в сети ZCash могла привести к утечке IP-адресов пользователей впервые появилась Bloomchain.
Аналог Notcoin - Blum - Играй и зарабатывай Монеты