Разработчики приватной криптовалюты Beam на базе протокола MimbleWimble обнаружили критическую уязвимость в кошельке Beam Wallet, затрагивающую и десктопную версию, и CLI-имплементацию.
Команда проекта призвала пользователей НЕ удалять базу данных кошелька, поскольку уязвимость не затрагивает приватные ключи или пароли.
Одновременно с этим, разработчики предложили пользователям пять простых шагов.
- Немедленно закройте активный Beam Wallet;
- Проведите деинсталляцию или же удалите приложение и исполняемые файлы (но не базу данных);
- Повторно проверьте факт удаления приложения (документация с расположением файлов кошелька прикреплена);
- Загрузите кошелек заново по ссылке, размещенной на сайте. Номер версии будет соответствовать ранее опубликованной архивной версии.
- Установите приложение.
Напомним, запуск Beam состоялся 3 января.
Источник: forklog.com