Kofi Mensah O projeto Monero (XMR) enfrentou um revés significativo em 1º de setembro de 2023, quando se tornou alvo de um roubo que resultou na extração de 2.675,73 XMR, avaliados em mais de $3 milhões, de sua carteira Community Crowdfunding System (CCS). Esses recursos foram repassados em nove operações distintas. Uma divulgação recente da Moonstone Research esclareceu a rastreabilidade de três transações relacionadas, que tem sido objeto de muito debate na comunidade blockchain.
Índice
Anonimato de Monero sob escrutínio após violação da carteira CCS
Há dois meses, a comunidade Monero foi surpreendida por uma violação de segurança que comprometeu uma carteira destinada a contribuições comunitárias. Apesar da investigação apontar para a possibilidade de apenas dois indivíduos terem acesso à semente da carteira sensível, o método exato da violação permanece obscuro.
Por mais de dois anos, a carteira esteve ativa sem incidentes. No entanto, no dia do ataque, uma série de transações ocorreram em rápida sucessão, levando ao esgotamento total dos fundos da carteira CCS. O enigma está em decifrar a técnica usada pelo perpetrador para realizar o assalto.
O relatório detalhado da Moonstone Research destacou uma transação importante que combinou os resultados de cada uma das nove transações fraudulentas, sugerindo uma forte possibilidade de que esses fundos tenham sido consolidados pelo hacker. Esta descoberta permitiu à empresa rastrear duas transações subsequentes que se acredita serem transferências dos fundos roubados para terceiros, possivelmente uma bolsa ou outro serviço. No entanto, nem todos os fundos roubados foram contabilizados e alguns permanecem sem rastreio. A investigação sugeriu que o hacker pode ter utilizado a carteira móvel Monerujo, aproveitando seu recurso “PocketChange”, o que poderia explicar os padrões incomuns de saída de transações observados.
O relatório elucida: “Embora o Monero forneça complexidade e possíveis pistas falsas em seu gráfico de transações, com informações e heurísticas adicionais, certos caminhos de transação podem ser hipotetizados”.
Reações dos defensores da privacidade e da comunidade criptográfica
As revelações de Moonstone suscitaram uma série de reações na esfera das criptomoedas, desencadeando debates sobre a verdadeira privacidade das transações XMR. Os comentários variam desde expressões de surpresa com as vulnerabilidades potenciais até apreensões em relação às implicações de transações rastreáveis de criptomoedas com foco na privacidade.
Divulgações anteriores, como as da Ciphertrace em 2020, que elogiaram avanços no rastreamento de transações Monero adaptados para a aplicação da lei, também enfrentaram ceticismo. Seth Simmons, engenheiro de segurança da informação e defensor do XMR, reiterou suas dúvidas quanto à aplicabilidade geral desses métodos de rastreamento. Ele ressaltou que as descobertas da Moonstone ocorreram em circunstâncias únicas, onde o hacker compartilhou chaves privadas com uma empresa especializada em análise de blockchain, usou um recurso Monerujo que deixou uma pegada distinta na cadeia e forneceu metadados substanciais fora da cadeia.
Simmons ressaltou que a privacidade central do Monero é mantida por meio de seus recursos inerentes e que a rastreabilidade vista aqui é uma exceção e não a regra, em grande parte evitável por meio de práticas prudentes de privacidade. Ele destacou que a principal vulnerabilidade das assinaturas em anel do Monero reside no rastreamento direcionado com entradas conhecidas, uma vulnerabilidade específica que foi explorada neste incidente.
A comunidade criptográfica continua a expressar vários graus de ceticismo em relação ao potencial de rastreamento de transações Monero, destacando o debate contínuo em torno da privacidade e do anonimato no espaço blockchain.
Qual é a sua opinião sobre as descobertas da Moonstone Research e as discussões em andamento sobre os recursos de rastreamento do Monero? Convidamos você a contribuir com seus insights sobre este tópico na seção de comentários abaixo.
Perguntas frequentes (FAQs) sobre questões de privacidade do Monero
As transações do Monero podem ser rastreadas?
As transações Monero são projetadas para serem privadas, mas a análise da Moonstone Research sugere que, sob certas condições, partes de uma transação podem ser potencialmente rastreadas. Esta rastreabilidade, no entanto, depende de circunstâncias específicas e não é indicativa de uma vulnerabilidade generalizada nos recursos de privacidade do Monero.
O que levou à rastreabilidade do roubo do Monero?
De acordo com a Moonstone Research, a rastreabilidade dos fundos Monero roubados deveu-se a um conjunto único de circunstâncias, incluindo o uso de um recurso de carteira móvel que deixou uma pegada incomum na cadeia e o fornecimento de metadados adicionais fora da cadeia pelo ladrão.
Como a comunidade reagiu às descobertas da Moonstone Research?
A reação da comunidade criptográfica foi mista, com alguns expressando surpresa com o potencial de rastreamento de transações Monero e outros levantando preocupações sobre privacidade. O ceticismo sobre até que ponto as transações do Monero podem ser rastreadas continua predominante.
O que o relatório da Moonstone Research diz sobre a privacidade do Monero?
O relatório da Moonstone Research indica que, embora as transações Monero imponham estruturas gráficas complexas para proteger a privacidade, as técnicas de análise de blockchain podem potencialmente descobrir caminhos de transação quando evidências adicionais estiverem disponíveis.
Como o estudo da Moonstone Research afetou as percepções do Monero?
O estudo da Moonstone Research gerou discussões sobre a robustez dos mecanismos de privacidade do Monero, levando a uma reavaliação por parte de alguns membros da comunidade em relação às reivindicações de anonimato da criptomoeda.
Mais sobre questões de privacidade do Monero
- Visão geral da privacidade do Monero
- Pesquisa da Pedra da Lua
- Carteira Monerujo
- Compreendendo a análise Blockchain
- Ciphertrace e Monero
- Seth Simmons sobre privacidade
5 comentários
Uau, não esperava que Moonstone pudesse realmente rastrear algumas das transações XMR, sempre pensei que não era rastreável?
devo dizer que estou curioso sobre como eles fizeram o rastreamento, Moonstones tem algumas pessoas inteligentes lá, parece
Eu acompanho o xmr há muito tempo e coisas assim aparecem de vez em quando, mas nunca pegam, a tecnologia é sólida, mas você precisa ficar esperto ao usá-la
cara, isso é uma grande notícia se não podemos nem confiar no Monero, onde está a privacidade na criptografia, pensei que o XMR fosse à prova de balas ...
honestamente, as pessoas precisam se acalmar, isso parece algo único, e Seth diz que ainda é privado, confio na tecnologia