Beam сообщает о «критической» уязвимости в кошельке криптовалюты Mimblewimble

Команда Beam, недавно выпущенной Криптовалюта, ориентированной на конфиденциальность, объявила в среду об обнаружении «критической уязвимости» в программном обеспечении ее кошелька.

Распространение информации из своих официальных источниковТвиттераккаунт, Beam призвал пользователей немедленно удалить приложение Beam Wallet и повторно загрузить исправленную версию приложения с их веб-сайта. ПроектGitHubНа странице, которая перекликается с предупреждением относительно программного обеспечения кошелька, говорится, что «подробности об уязвимости и CVE будут опубликованы в течение недели, чтобы избежать эксплойтов».

На странице GitHub далее говорится:

«[Эта] уязвимость затрагивает все ранее выпущенные кошельки Beam, как Dekstop, так и CLI. НЕ УДАЛЯЙТЕ БАЗУ ДАННЫХ или любые другие данные кошелька. Уязвимость НЕ затрагивает данные кошелька, Secret ключи или пароли».

В объявлении уточняется, что уязвимость, обнаруженная в программном обеспечении кошелька, была обнаружена исключительно командой разработчиков Beam «и не сообщалась больше нигде». В сообщении на Discord технический директор Алекс Романов сказал, что «проблема уже устранена» и что майнеры и узлы не затронуты.

Ситуация возникла всего через несколько дней после того, как Beam стала первой Криптовалюта , перейти в прямой эфир использование технологии Политика конфиденциальности, известной как Mimblewimble, которая рекламируется как средство, с помощью которого транзакции могут быть конфиденциальными и фактически неотслеживаемый. Beam был запущен раньше Grin, еще одной реализации Технологии , запуск которой ожидается в следующий вторник.

Изображение луча светачерез Shutterstock