Beam оголошує про «критичну» вразливість у гаманці Mimblewimble Crypto

Команда Beam, щойно випущеної орієнтованої на конфіденційність Криптовалюта, оголосила в середу, що в її програмному забезпеченні гаманця виявлено «критичну вразливість».

Розповсюдження інформації від їх офіційних осіб Twitter облікового запису Beam закликав користувачів негайно видалити програму Beam Wallet і повторно завантажити виправлену версію програми з їх веб-сайту. Проекту GitHub сторінка, яка повторює попередження щодо програмного забезпечення гаманця, зазначає, що «подробиці вразливості та CVE будуть опубліковані протягом тижня, щоб уникнути експлойтів».

На сторінці GitHub далі зазначено:

«[Ця] вразливість впливає на всі раніше випущені гаманці Beam Wallet як Dekstop, так і CLI. НЕ ВИДАЛЯЙТЕ БАЗУ ДАНИХ або будь-які інші дані гаманця. Уразливість НЕ впливає на дані гаманця, Secret ключі чи паролі».

У повідомленні вказується, що вразливість, виявлена ​​в програмному забезпеченні гаманця, була виявлена ​​виключно командою розробників Beam «і більше про неї не повідомлялося». У дописі на Discord технічний директор Алекс Романов сказав, що «проблему вже вирішено» і що майнери та вузли не впливають.

Ця ситуація сталася лише через кілька днів після того, як Beam став першою Криптовалюта йти в прямому ефірі використовуючи технологію Політика конфіденційності , відому як Mimblewimble, яка рекламується як засіб, за допомогою якого транзакції можуть бути конфіденційними та фактично неможливо відстежити. Beam запущено перед Grin, ще одним впровадженням Технології , який, як очікується, буде запущено наступного вівторка.

Промінь світла зображення через Shutterstock