ডাউনলোড করার জন্য দেওয়া ওয়ালেটের প্রতিস্থাপন সহ মনরো ক্রিপ্টোকারেন্সি ওয়েবসাইট হ্যাক করা

ক্রিপ্টোকারেন্সি ডেভেলপার Monero, যা সম্পূর্ণ বেনামী এবং পেমেন্ট ট্র্যাকিং থেকে সুরক্ষা প্রদান হিসাবে অবস্থান করে, সতর্ক করা সম্পর্কে ব্যবহারকারীদের আপস প্রকল্পের অফিসিয়াল ওয়েবসাইট (GetMonero.com)। 18 নভেম্বর হ্যাকের ফলস্বরূপ, 5:30 থেকে 21:30 (MSK), আক্রমণকারীদের দ্বারা প্রতিস্থাপিত Linux, macOS এবং Windows এর জন্য Monero ওয়ালেটের কনসোল সংস্করণের এক্সিকিউটেবল ফাইলগুলি ডাউনলোড বিভাগে বিতরণ করা হয়েছিল৷

এক্সিকিউটেবল ফাইলে একত্রিত করা হয়েছিল দূষিত কোড থেকে চুরি মানিব্যাগ থেকে তহবিল। ওয়ালেট খোলার সময়, দূষিত কোডটি বহিরাগত সার্ভার node.hashmonero.com-এ ক্রিপ্টোগ্রাফিক কী পাঠিয়েছে, যা ওয়ালেটের তহবিল নিয়ন্ত্রণের অনুমতি দেয়। কিছুক্ষণ পর তথ্য আদান-প্রদান করে হামলাকারীরা অনূদিত শিকারের মানিব্যাগে উপলব্ধ নিজস্ব তহবিল।

বর্তমানে, অ্যাপ্লিকেশনগুলি একটি পৃথক সুরক্ষিত কোড বেস থেকে পুনর্নির্মাণ করা হয়েছে। হ্যাকিং কৌশল সম্পর্কে বিশদ প্রদান করা হয়নি; ঘটনাটি এখনও তদন্তাধীন। সমস্ত Monero ব্যবহারকারী যারা সম্প্রতি অফিসিয়াল ওয়েবসাইট থেকে একটি ওয়ালেট ইনস্টল করেছেন তাদের সঠিক বিল্ডগুলি ব্যবহার করছেন কিনা তা নিশ্চিত করার পরামর্শ দেওয়া হচ্ছে, পরীক্ষা করা সঙ্গে checksums তথ্য GitHub এ এবং প্রকল্প সাইট.

উত্স: opennet.ru