डाउनलोडिंग के लिए पेश किए गए वॉलेट के प्रतिस्थापन के साथ मोनेरो क्रिप्टोकरेंसी वेबसाइट की हैकिंग

क्रिप्टोक्यूरेंसी डेवलपर्स Monero, जो भुगतान ट्रैकिंग से पूर्ण गुमनामी और सुरक्षा प्रदान करने के रूप में स्थित है, आगाह उपयोगकर्ताओं के बारे में समझौता परियोजना की आधिकारिक वेबसाइट (GetMonero.com)। 18 नवंबर को हैक के परिणामस्वरूप, 5:30 से 21:30 (एमएसके) तक, लिनक्स, मैकओएस और विंडोज के लिए मोनेरो वॉलेट के कंसोल संस्करण की निष्पादन योग्य फ़ाइलें, हमलावरों द्वारा प्रतिस्थापित, डाउनलोड अनुभाग में वितरित की गईं।

निष्पादन योग्य फ़ाइलों में एकीकृत किया गया था गलत मंशा वाला कोड के लिए चोरी बटुए से धन. वॉलेट खोलते समय, दुर्भावनापूर्ण कोड ने बाहरी सर्वर node.hashmonero.com पर क्रिप्टोग्राफ़िक कुंजियाँ भेजीं, जिससे वॉलेट में धनराशि पर नियंत्रण की अनुमति मिल गई। सूचना प्रसारित होने के कुछ समय बाद, हमलावर अनुवाद पीड़ित के बटुए में स्वयं का धन उपलब्ध है।

वर्तमान में, एप्लिकेशन को एक अलग सुरक्षित कोड आधार से पुनर्निर्मित किया जाता है। हैकिंग तकनीक के बारे में विवरण प्रदान नहीं किया गया है; घटना की अभी भी जांच चल रही है। सभी मोनेरो उपयोगकर्ता जिन्होंने हाल ही में आधिकारिक वेबसाइट से वॉलेट इंस्टॉल किया है, उन्हें यह सुनिश्चित करने की सलाह दी जाती है कि वे सही बिल्ड का उपयोग कर रहे हैं, चेकिंग चेकसम के साथ आंकड़े GitHub पर और परियोजना स्थल.

स्रोत: opennet.ru