Beam annuncia una vulnerabilità "critica" nel portafoglio di Mimblewimble Crypto

Il team dietro Beam, una Criptovaluta orientata alla privacy appena lanciata, ha annunciato mercoledì che è stata scoperta una "vulnerabilità critica" nel suo software di portafoglio.

Diffondere le informazioni dal loro ufficioCinguettioaccount, Beam ha esortato gli utenti a disinstallare immediatamente l'applicazione Beam Wallet e a scaricare nuovamente una versione patchata dell'applicazione dal loro sito Web. Il progettoGuidaLa pagina, che riecheggia l'avviso riguardante il software del portafoglio, afferma che "i dettagli sulla vulnerabilità e il CVE saranno pubblicati entro una settimana per evitare exploit".

La pagina GitHub afferma inoltre:

"[La] vulnerabilità riguarda tutti i Beam Wallet rilasciati in precedenza, sia Dekstop che CLI. NON ELIMINARE IL DATABASE o altri dati del wallet. La vulnerabilità NON riguarda i dati del wallet, le chiavi Secret o le password."

L'annuncio specifica che la vulnerabilità riscontrata nel software del portafoglio è stata scoperta esclusivamente dal team di sviluppatori di Beam "e non è stata segnalata da nessun'altra parte". In un post su Discord, il CTO Alex Romanov ha affermato che "il problema è già stato risolto" e che i miner e i nodi non sono interessati.

La situazione si verifica solo pochi giorni dopo che Beam è diventata la prima Criptovaluta a andare in diretta utilizzando la tecnologia Privacy nota come Mimblewimble, che viene pubblicizzata come un mezzo attraverso il quale le transazioni possono essere rese riservate e effettivamente non rintracciabileBeam è stato lanciato prima di Grin, un'altra implementazione della Tecnologie che dovrebbe essere lanciata martedì prossimo.

Immagine del fascio di lucetramite Shutterstock