Développeurs de crypto-monnaie , qui se positionne comme offrant un anonymat complet et une protection contre le suivi des paiements, utilisateurs à propos site officiel du projet (GetMonero.com). À la suite du piratage du 18 novembre, de 5h30 à 21h30 (heure de Moscou), des fichiers exécutables de l'édition console du portefeuille Monero pour Linux, macOS et Windows, remplacés par des attaquants, ont été distribués dans la section de téléchargement.
A été intégré dans des fichiers exécutables pour fonds provenant de portefeuilles. Lors de l'ouverture du portefeuille, le code malveillant envoyait des clés cryptographiques au serveur externe node.hashmonero.com, permettant le contrôle des fonds dans le portefeuille. Quelque temps après la transmission de l'information, les attaquants fonds propres disponibles dans le portefeuille de la victime.
Actuellement, les applications sont reconstruites à partir d’une base de code sécurisée distincte. Les détails sur la technique de piratage n'ont pas été fournis ; l'incident fait toujours l'objet d'une enquête. Il est conseillé à tous les utilisateurs de Monero qui ont récemment installé un portefeuille à partir du site officiel de s'assurer qu'ils utilisent les versions correctes, sommes de contrôle avec sur GitHub et .
Source: opennet.ru