Firo voert noodupdate door na kritieke fout in privacysysteem

De cryptocoin Firo activeerde vrijdag een verplichte systeemupdate om een beveiligingslek in zijn transactiesysteem Spark te herstellen. Netwerkoperatoren hadden slechts enkele uren om hun software bij te werken voordat de wijzigingen ingingen.

De deadline

De zogenoemde hard fork ging in werking bij blok 1.371.000, bereikt op vrijdag 4 september rond 10:00 uur UTC. Alle knooppuntbeheerders, walletgebruikers, beurzen en serviceproviders moesten upgraden naar softwareversie 0.14.18.0. Nodes met oudere software zouden na de activatie niet meer compatibel zijn met het netwerk.

Wat ging er mis

In augustus ontdekte Firo een ernstig probleem in het Spark-systeem voor privétransacties. Bij bepaalde omstandigheden konden meerdere inputs in één transactie misbruikt worden om vervalste munten aan te maken en de totale voorraad te vergroten. Een beveiligingsonderzoeker creëerde in een gecontroleerde test ongeveer 200 Firo-munten op deze manier. Het projectteam vond geen aanwijzingen voor verdere inflatie.

Noodmaatregel

Als tussenoplossing beperkte Firo uitgaven via Spark tot één input per transactie. Dit beschermde de voorraadintegriteit, maar zorgde wel voor zwakkere privacy. Gebruikers die grotere betalingen wilden doen, moesten deze opsplitsen in meerdere afzonderlijke transacties, wat patronen kon onthullen.

Het herstel

De nieuwe versie introduceert een verbeterd bewijs- en transactieformaat. Zodra de update actief is, kunnen gebruikers weer normaal meerdere inputs in één privétransactie gebruiken. Bestaande munten, saldo's en sleutels blijven geldig – geen migratie nodig. Firo kondigde aan na de fork een volledig technisch verslag uit te brengen.