Оновлення гаманця Trezor зробило його несумісним з CoinJoin

Author Igor Reading 2 min Views 6 Published by понеділок червня 15th, 2020

Wasabi Wallet закликає своїх користувачів, які володіють апаратними гаманцями Trezor, не завантажувати останню версію гаманця до усунення проблеми з сумісністю.

Згідно повідомленню
Wasabi Wallet, опублікованому вчора, користувачам гаманця не варто оновлюватися до останньої версії, якщо вони користуються пристроєм Trezor. В іншому випадку можна тимчасово втратити доступ до своїх BTC.

У повідомленні говориться, що якщо у користувача Trezor Model T, то не варто оновлюватися до версії 2.3.1., а якщо Trezor One – до версії 1.9.1. Це пов’язано з тим, що минулої середи розробник апаратного гаманця Trezor – компанія SatoshiLabs, розповіла
своїм клієнтам про усуненою уразливості в системі безпеки. За даними компанії, з-за помилки коду користувачі гаманця могли стати жертвами надзвичайних комісій.

SatoshiLabs усунув проблему з Trezor, але оновлення підірвало роботу сторонніх сервісів, наприклад, Wasabi і сервера BTCPay, пише Джумар Макато (Jumar Macato), розробник програмного забезпечення Wasabi Wallet.

Wasabi Wallet підтримує технологію мікшування CoinJoin і дозволяє анонімізувати транзакції шляхом збору безлічі транзакцій в одну. Wasabi взаємодіє з Trezor, холодним гаманцем, щоб відправляти BTC з допомогою CoinJoin. Wasabi відправляє Trezor частково підписану транзакцію BTC, і Trezor підтверджує транзакцію, як тільки власник підписує її.

Але оновлення Trezor заважає роботі Wasabi, оскільки тепер Trezor вважає, що частково підписана транзакція BTC недійсна. Пристрою Trezor також може знадобитися багато місця для доступу до попередніми даними транзакції, що може зробити файл транзакцій з частковою підписом занадто великим для апаратного гаманця.

«У світлі вищезазначених проблем Wasabi Wallet закликає своїх користувачів з апаратними гаманцями Trezor відкласти оновлення», – написав Макато. «Ми радимо користувачам не оновлювати Wasabi Wallet до тих пір, поки проблема не буде вирішена, через потенційну можливість того, що зловмисники можуть поширювати шкідливу копію Wasabi Wallet і використовувати уразливість в своїх цілях».

Підроблені версії гаманця Wasabi вже створювалися зловмисниками раніше. У березні минулого року в мережі з’явився
підроблений сайт Wasabi Wallet, метою якого була крадіжка коштів у неуважних користувачів.