Hacio gwefan arian cyfred digidol Monero gydag amnewid y waled a gynigir i'w lawrlwytho

Datblygwyr cryptocurrency Monero, sydd wedi'i leoli fel darparu anhysbysrwydd llwyr ac amddiffyniad rhag olrhain taliadau, rhybuddio defnyddwyr am cyfaddawd gwefan swyddogol y prosiect (GetMonero.com). O ganlyniad i'r darnia ar Dachwedd 18, o 5:30 i 21:30 (MSK), dosbarthwyd ffeiliau gweithredadwy o rifyn consol waled Monero ar gyfer Linux, macOS a Windows, a ddisodlwyd gan ymosodwyr, yn yr adran lawrlwytho.

Wedi'i integreiddio i ffeiliau gweithredadwy cod maleisus gyfer lladrad arian o waledi. Wrth agor y waled, anfonodd y cod maleisus allweddi cryptograffig i'r gweinydd allanol node.hashmonero.com, gan ganiatΓ‘u rheolaeth ar yr arian yn y waled. Beth amser ar Γ΄l i'r wybodaeth gael ei drosglwyddo, mae'r ymosodwyr wedi ei gyfieithu cronfeydd eu hunain sydd ar gael yn waled y dioddefwr.

Ar hyn o bryd, mae'r cymwysiadau'n cael eu hailadeiladu o sylfaen cod diogel ar wahΓ’n. Nid yw manylion y dechneg hacio wedi’u darparu; mae’r digwyddiad yn dal i gael ei ymchwilio. Cynghorir holl ddefnyddwyr Monero sydd wedi gosod waled yn ddiweddar o'r wefan swyddogol i sicrhau eu bod yn defnyddio'r adeiladau cywir, gwirio sieciau gyda data ar GitHub a safle'r prosiect.

Ffynhonnell: opennet.ru

Ychwanegu sylw