A riferirlo che è la piattaforma HackerOne, con una nota di tre giorni fa che, però, ha iniziato a circolare tra gli appassionati di criptovalute, solo a partire da ieri; da quanto si apprende sono emerse diverse vulenrabilità su monero che avrebbero potuto permettere a malintenzionati di sottrarre i fondi degli utenti dalle piattaforme di scambio.
Falle di sicurezza su monero
Il meccanismo è molto semplice, la vulnerabilità consiste nella possibilità di inviare monete contraffate a un exchange e, una volta accreditata la somma sul conto, questa potrebbe essere scambiata con altre monete e successivamente prelevata, mettendo così le mani su monete vere. La falla di sicurezza è stata scoperta da uno sviluppatore che, oltre a ricevere una taglia di 4000$ per aver condiviso l’informazione, si è detto comunque convinto che la vulnerabilità non potrebbe essere sfruttata per coniare nuovi XMR dal nulla (alterando così il dato sulla supply circolante); le falle, come sempre accade in questi casi, sono state identificate diversi mesi fa e l’informazione è stata condivisa solo quando ogni vulnerabilità era già stata corretta tanto che il mercato non ha nemmeno scontato la notizia.
Non è ovviamente la prima volta che emergono problemi di questo tipo, basti pensare che le diverse comunità spesso portano avanti delle raccolte fondi per mettere in palio dei premi che vengono utilizzati per retribuire gli sviluppatori che identificano una vulnerabilità, in questo modo si incentiva la comunità a lavorare per mantenere in sicurezza le reti e si prevengono i rischi connessi a una mancata identificazione dei bug che, inevitabilmente, possono essere presenti nel codice. Si tratta quindi di un meccanismo abbastanza oliato e funzionale, tanto che, come accennato, i mercati normalmente reagiscono con freddezza a queste notizie anche perché sono consapevoli che quando una vulnerabilità diviene di dominio pubblico è perché gli sviluppatori hanno già provveduto a correggerla.
Disclaimer: Questo articolo ha scopo esclusivamente informativo e non costituisce consulenza finanziaria né sollecitazione all’investimento. Alcuni contenuti o comunicati stampa possono essere forniti da terzi. Effettua sempre le tue ricerche prima di prendere decisioni finanziarie. Il sito declina ogni responsabilità per eventuali perdite o danni.
Trasparenza AI: Ai sensi delle normative vigenti in materia di trasparenza sui contenuti digitali e intelligenza artificiale (EU AI Act), si informa che la presente piattaforma integra sistemi di intelligenza artificiale nei propri processi di assistenza alla scrittura, editing e creazione grafica.
