Le correctif des journaux du portefeuille Monero est toujours en cours d’examen｜Attention aux sorties locales contenant des secrets｜XMR n’a pas franchi 624 : prudence
Mon attitude est à la prudence et à l’observation : je ne présenterai pas un correctif de sécurité qui n’a pas encore été fusionné comme une faille déjà corrigée. Le 5 novembre, le dépôt officiel de Monero a vu apparaître la demande d’extraction #11686 pour simplewallet. Elle propose que certains résultats de commandes contenant des informations secrètes continuent de s’afficher dans le terminal, sans être consignés dans les journaux du portefeuille. La page du projet indique actuellement « Open », et le diff montre l’ajout d’une option permettant de contrôler l’écriture des journaux, ainsi que la désactivation de l’enregistrement des informations de préparation des signatures multiples et des sorties liées aux clés de transaction. L’auteur décrit des tests effectués avec un portefeuille temporaire hors ligne, mais il s’agit des résultats de tests du contributeur : il faut encore attendre l’examen des mainteneurs, la fusion, la publication officielle et la mise à niveau par les utilisateurs. Je n’ai trouvé aucune preuve officielle que ce problème ait entraîné une perte réelle de fonds ou une compromission du réseau XMR.
L’importance de cette affaire pour les traders ne tient pas au titre « Encore un gros problème pour une cryptomonnaie axée sur la confidentialité ». La protection de la vie privée sur la blockchain Monero et la gestion des journaux sur les appareils personnels relèvent de frontières de sécurité différentes. Si quelqu’un téléverse des journaux de débogage dans un ticket d’assistance, les synchronise sur un espace de stockage cloud ou les conserve sur un ordinateur partagé, des sorties sensibles initialement destinées à lui-même ou aux participants à une signature multiple peuvent être exposées à davantage de personnes. À l’inverse, la PR n’ayant pas encore été fusionnée, cela ne permet pas d’affirmer que tous les utilisateurs de portefeuilles ont déjà subi une fuite. Pour les utilisateurs du portefeuille en ligne de commande, je préfère vérifier les versions officielles et les habitudes de conservation des journaux plutôt que de vendre dans la panique à la suite d’un message relatif à l’examen du code. La version officielle la plus récente que j’ai pu vérifier sur le site de Monero est toujours la 0.18.5.4, publiée le 16 octobre ; cette PR ne peut pas être considérée comme un correctif déjà publié.
Les prix du marché ne confirment pas une réaction unidirectionnelle liée à cet événement. Lors de ma consultation de Kraken, le XMR/USD s’échangeait autour de 612,29 dollars, pour une ouverture journalière d’environ 611,30 dollars et une fourchette sur 24 heures d’environ 603,03 à 624,29 dollars. Le cours actuel est légèrement supérieur à l’ouverture, mais reste au milieu de la fourchette : cela ne prouve ni que les inquiétudes ont été intégrées par le marché ni qu’une nouvelle hausse a commencé. Le classement des tendances actuel de Binance Square ne présente aucun sujet directement lié à cette PR concernant le portefeuille, et XMR ne figure pas non plus dans les tendances des six dernières heures ; je m’en tiens aux faits vérifiables concernant le projet. L’appétit pour le risque au sens large reste influencé par les anticipations de taux d’intérêt aux États-Unis : la fourchette cible fixée par la Fed dans sa décision d’octobre était de 3,75 % à 4 %. Le caractère confidentiel de XMR ne lui confère pas automatiquement un statut de valeur refuge.
Si je devais trader moi-même, je ne prendrais pas de position pour le moment : exposition de 0 %, avec seulement un scénario d’achat au comptant sans effet de levier en préparation. Je n’envisagerais d’engager au maximum 0,3 % des fonds de mon compte que si XMR franchit 624,29 dollars, se maintient après un repli, que le volume s’améliore simultanément et que les autorités officielles ne signalent aucun problème de sécurité plus grave. Premier objectif : 632 dollars, où je réduirais la position de moitié ; deuxième objectif : 640 dollars, avec clôture du solde si le cours repasse sous 624,29 dollars. Après l’entrée, je placerais un stop strict sous 610 dollars et sortirais immédiatement s’il est atteint. Si le cours passe d’abord sous 603,03 dollars sans parvenir à remonter rapidement, le scénario haussier est entièrement invalidé ; si l’examen de la PR révèle une portée plus large, je suspendrais également les transactions pour réévaluer la situation. L’examen du code ne signifie pas qu’un correctif a déjà été mis en œuvre, et le franchissement d’un seuil de prix ne signifie pas qu’un ordre a été exécuté.
Sources : PR #11686 et diff du dépôt officiel de Monero, page de publication officielle de Monero 0.18.5.4, XMR/USD sur Kraken, déclaration de la Fed d’octobre.
#XMR
Ce qui précède constitue uniquement une observation personnelle du marché et ne représente pas un conseil en investissement.
Mon attitude est à la prudence et à l’observation : je ne présenterai pas un correctif de sécurité qui n’a pas encore été fusionné comme une faille déjà corrigée. Le 5 novembre, le dépôt officiel de Monero a vu apparaître la demande d’extraction #11686 pour simplewallet. Elle propose que certains résultats de commandes contenant des informations secrètes continuent de s’afficher dans le terminal, sans être consignés dans les journaux du portefeuille. La page du projet indique actuellement « Open », et le diff montre l’ajout d’une option permettant de contrôler l’écriture des journaux, ainsi que la désactivation de l’enregistrement des informations de préparation des signatures multiples et des sorties liées aux clés de transaction. L’auteur décrit des tests effectués avec un portefeuille temporaire hors ligne, mais il s’agit des résultats de tests du contributeur : il faut encore attendre l’examen des mainteneurs, la fusion, la publication officielle et la mise à niveau par les utilisateurs. Je n’ai trouvé aucune preuve officielle que ce problème ait entraîné une perte réelle de fonds ou une compromission du réseau XMR.
L’importance de cette affaire pour les traders ne tient pas au titre « Encore un gros problème pour une cryptomonnaie axée sur la confidentialité ». La protection de la vie privée sur la blockchain Monero et la gestion des journaux sur les appareils personnels relèvent de frontières de sécurité différentes. Si quelqu’un téléverse des journaux de débogage dans un ticket d’assistance, les synchronise sur un espace de stockage cloud ou les conserve sur un ordinateur partagé, des sorties sensibles initialement destinées à lui-même ou aux participants à une signature multiple peuvent être exposées à davantage de personnes. À l’inverse, la PR n’ayant pas encore été fusionnée, cela ne permet pas d’affirmer que tous les utilisateurs de portefeuilles ont déjà subi une fuite. Pour les utilisateurs du portefeuille en ligne de commande, je préfère vérifier les versions officielles et les habitudes de conservation des journaux plutôt que de vendre dans la panique à la suite d’un message relatif à l’examen du code. La version officielle la plus récente que j’ai pu vérifier sur le site de Monero est toujours la 0.18.5.4, publiée le 16 octobre ; cette PR ne peut pas être considérée comme un correctif déjà publié.
Les prix du marché ne confirment pas une réaction unidirectionnelle liée à cet événement. Lors de ma consultation de Kraken, le XMR/USD s’échangeait autour de 612,29 dollars, pour une ouverture journalière d’environ 611,30 dollars et une fourchette sur 24 heures d’environ 603,03 à 624,29 dollars. Le cours actuel est légèrement supérieur à l’ouverture, mais reste au milieu de la fourchette : cela ne prouve ni que les inquiétudes ont été intégrées par le marché ni qu’une nouvelle hausse a commencé. Le classement des tendances actuel de Binance Square ne présente aucun sujet directement lié à cette PR concernant le portefeuille, et XMR ne figure pas non plus dans les tendances des six dernières heures ; je m’en tiens aux faits vérifiables concernant le projet. L’appétit pour le risque au sens large reste influencé par les anticipations de taux d’intérêt aux États-Unis : la fourchette cible fixée par la Fed dans sa décision d’octobre était de 3,75 % à 4 %. Le caractère confidentiel de XMR ne lui confère pas automatiquement un statut de valeur refuge.
Si je devais trader moi-même, je ne prendrais pas de position pour le moment : exposition de 0 %, avec seulement un scénario d’achat au comptant sans effet de levier en préparation. Je n’envisagerais d’engager au maximum 0,3 % des fonds de mon compte que si XMR franchit 624,29 dollars, se maintient après un repli, que le volume s’améliore simultanément et que les autorités officielles ne signalent aucun problème de sécurité plus grave. Premier objectif : 632 dollars, où je réduirais la position de moitié ; deuxième objectif : 640 dollars, avec clôture du solde si le cours repasse sous 624,29 dollars. Après l’entrée, je placerais un stop strict sous 610 dollars et sortirais immédiatement s’il est atteint. Si le cours passe d’abord sous 603,03 dollars sans parvenir à remonter rapidement, le scénario haussier est entièrement invalidé ; si l’examen de la PR révèle une portée plus large, je suspendrais également les transactions pour réévaluer la situation. L’examen du code ne signifie pas qu’un correctif a déjà été mis en œuvre, et le franchissement d’un seuil de prix ne signifie pas qu’un ordre a été exécuté.
Sources : PR #11686 et diff du dépôt officiel de Monero, page de publication officielle de Monero 0.18.5.4, XMR/USD sur Kraken, déclaration de la Fed d’octobre.
#XMR
Ce qui précède constitue uniquement une observation personnelle du marché et ne représente pas un conseil en investissement.
