Monero усунув критичний баг

Згідно із заявою, опублікованою 25 вересня, розробники Monero виправили баг, який дозволяв зловмисникам проводити атаки на гаманці організацій.

Повідомляється, що цей баг був виявлений після того, як один із членів спільноти Reddit описав алгоритм гіпотетичної атаки на мережу XMR. Імовірно, цей баг міг мати негативні наслідки для торговців та організацій екосистеми XMR, і дозволяв кіберзлочинцям завдавати суттєвої фінансової шкоди. У записі Reddit описувалася можлива атака:

"Спочатку хакер генерує випадковий приватний ключ транзакції. Після цього він вносить зміни до коду, що дозволяє йому використовувати тільки один приватний ключ для проведення кількох транзакцій на адреси-невидимки. В кінцевому підсумку, він відправляє, наприклад, тисячу переказів сумою в 1 Поки він обміну на таку обмін, так як обміну, таку обмін обміну, так як обмін на обмін, він відправляє, наприклад, тисячу переказів сумою в . як і зазвичай, буде вважати, що на рахунку хакера знаходиться 1000 XMR. Хоча співробітники Monero відзначають, що таким способом зловмисник не зможе безпосередньо отримати кошти, "існує можливість, що він зможе знайти непрямі шляхи". Після атаки хакер продає XMR за Bitcoin (BTC) XMR, з якими неможливо здійснити жодних операцій. Примітно, що даний баг не вплинув ні на роботу протоколу, ні на постачання токенів. розробників про надійності та “невідстежуваності” валюти, шахраї часто вибирають її користувачів як своїх жертв Так, раніше в цьому місяці було зламано розширення ME Chrome. дані XMR-користувачів. У червні компанія Palo Alto Networks опублікувала статтю, згідно з якою приблизно 5% всієї пропозиції XMR було намайнено за допомогою шкідливих програм

За матеріалами https://cointelegraph.com/