在Wasabi钱包中检测到的漏洞可能会使交易混乱

关键事实：

Samourai在Wasabi Wallet中检测到两个与CoinJoin混合服务相关的漏洞。

建议Wasabi用户不要在钱包中使用CoinJoin功能。

由Samourai Wallet拥有的OXT Research周三在其Medium博客上发布，它发现“ Wasabi Wallet有两个潜在的隐私漏洞”。 该漏洞与CoinJoin的某些功能有关，CoinJoin是比特币钱包用来增加付款隐私性的一种方法。

OTX研究的原因之一将漏洞评为严重当重新混合先前混合的输出时，会发出混合过程的好处已取消的信号。

这些漏洞违反了混合的基本原则之一，因为每次重新混合均会有效抵消先前混合的隐私收益。 这些漏洞已经在Wasabi钱包中存在了很长一段时间，因此，道德操守较弱的人很可能已发现并正在利用它们。

OXT研究。

反向混合

旨在提高交易隐私性的加密货币混合方法并不符合欧洲当局的喜好。 根据CriptoNoticias的报告，去年6月，Europol的欧洲网络犯罪中心（EC3）的一份报告被泄露，其中对与Wasabi进行的，由Chainalysis公司参与的一系列交易进行了研究。

该报告能够确定，将近5000万美元已存入Wasabi钱包，其中30％来自暗网市场。 尽管欧洲刑警组织官员承认将Wasabi交易“分离”的困难，但他们承认，如果不小心使用此钱包，可能会冲销混合交易并导致识别交易。 OXT研究人员说，这可能是他们发现的漏洞，和可能正在利用它的国际刑警组织。

通知和分歧

通常，当发现此类漏洞时，会首先通知受影响的公司，然后通知其客户和公众有关减轻漏洞的建议。 OXT Research声称已通知Wasabi Wallet背后的公司zkSNACKs该漏洞他们拒绝讨论他们的细节。

因此，OXT宣布，在等待48小时后，它将宣布这些漏洞的技术细节。 也就是说，预计在本星期五，CoinJoin的所谓弱点将更加知名。

将通讯发送给zkSNACKs的创始人Adam Fiscor之后； 他的首席技术官DávidMolnár； OXT Research说，独立的第三方收到了Molnár的肯定答复，开始讨论。 但是后来两家公司之间的通信中断了：

下午2:58 [del pasado miércoles 19 de agosto] 我们收到了亚当·菲斯科（Adam Fiscor）的回复，称他们认为我们在勒索他们，而他们对继续与我们沟通毫无兴趣。 不幸的是，通信已中断，zkSNACKs团队没有进一步的澄清。

OXT研究。

OXT Research建议Wasabi Wallet用户“认真考虑停止在比特币芥末钱包中使用CoinJoin功能”，至少在漏洞修复之前。

他还以和解的方式处理zkSNACK。

请重新考虑您的答案。 既然公众知道已经发现了漏洞，那么他们改变主意并恢复对话还为时不晚。 如果您希望调查并缓解在此期间报告的漏洞，我们愿意接受15天的保密期。

OXT研究。

芥末和Samourai之间已经有冲突的历史。 在2019年7月，Samorai在一封Telegram消息中向Wasabi开枪，他在其中声称Wasabi已被“去匿名”，并且可以轻松地追踪其所有交易。 Wasabi在她的Medium博客上回应了一篇与Samourai主张相反的文章。

那些负责Wasabi钱包已经可以替代CoinJoin。 根据CriptoNoticias的报道，Wasabi于8月11日发布了该钱包的新更新，其中包括实施PayJoin（一种混合方法，已添加到当前CoinJoin报价中）。

—-

原文链接：https://www.criptonoticias.com/tecnologia/vulnerabilidades-detectadas-monedero-wasabi-desmezclar-transacciones/

原文作者：globalcryptopress

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。