डाउनलोड के लिए दिए गए वॉलेट के स्थान पर मोनेरो क्रिप्टोकरेंसी वेबसाइट को हैक करना

क्रिप्टोकरेंसी डेवलपर्स Monero, जो पूर्ण गुमनामी और भुगतान ट्रैकिंग से सुरक्षा प्रदान करने के लिए तैनात है, आगाह उपयोगकर्ताओं के बारे में समझौता प्रोजेक्ट की आधिकारिक वेबसाइट (GetMonero.com) पर 18 नवंबर को सुबह 5:30 बजे से रात 21:30 बजे (MSK) के बीच हुए हैक के परिणामस्वरूप, हमलावरों द्वारा बदले गए मोनेरो वॉलेट के कंसोल संस्करण की निष्पादन योग्य फाइलें डाउनलोड सेक्शन में वितरित कर दी गईं। Linux, macOS и Windows.

निष्पादन योग्य फ़ाइलों में एकीकृत किया गया है गलत मंशा वाला कोड के लिए चोरी बटुए से धन निकालना। जब वॉलेट खोला गया, तो दुर्भावनापूर्ण कोड ने क्रिप्टोग्राफिक कुंजियों को बाह्य सर्वर node.hashmonero.com पर भेज दिया, जिससे वॉलेट में मौजूद धन पर नियंत्रण हो गया। सूचना प्रेषित होने के कुछ समय बाद हमलावर अनुवाद पीड़ित के बटुए में उपलब्ध धनराशि।

वर्तमान में एप्लिकेशन को एक अलग सुरक्षित कोड बेस से फिर से बनाया गया है। हैकिंग तकनीक के बारे में कोई विवरण नहीं दिया गया है, और घटना की अभी जांच चल रही है। सभी मोनरो उपयोगकर्ता जिन्होंने हाल ही में आधिकारिक वेबसाइट से वॉलेट इंस्टॉल किया है, उन्हें सलाह दी जाती है कि वे सुनिश्चित करें कि वे सही बिल्ड का उपयोग कर रहे हैं। जाँच करने के बाद चेकसम के साथ आंकड़े GitHub पर और परियोजना स्थल.

स्रोत: opennet.ru