Innbrot á Monero cryptocurrency vefsíðuna með því að skipta um veskið sem boðið er upp á til niðurhals

Cryptocurrency verktaki Monero, sem er í stakk búið til að veita algjöra nafnleynd og vernd gegn greiðslurakningu, varaði við notendur um málamiðlun opinber vefsíða verkefnisins (GetMonero.com). Sem afleiðing af innbrotinu þann 18. nóvember, frá 5:30 til 21:30 (MSK), var keyrsluskrám af stjórnborðsútgáfu Monero vesksins fyrir Linux, macOS og Windows, skipt út fyrir árásarmenn, dreift í niðurhalshlutanum.

Var samþætt í keyrsluskrár illgjarn kóða í þjófnaði fé úr veski. Þegar veskið var opnað sendi illgjarn kóðinn dulmálslykla til ytri netþjónsins node.hashmonero.com, sem leyfði stjórn á fjármunum í veskinu. Nokkru eftir að upplýsingarnar eru sendar, árásarmennirnir þýtt eigið fé sem er til staðar í veski fórnarlambsins.

Eins og er eru forritin endurbyggð úr sérstökum öruggum kóðagrunni. Upplýsingar um innbrotstækni hafa ekki verið veittar; atvikið er enn í rannsókn. Öllum Monero notendum sem nýlega hafa sett upp veski frá opinberu vefsíðunni er bent á að tryggja að þeir noti réttar byggingar, athuga ávísanir með gögn á GitHub og heimasíðu verkefnisins.

Heimild: opennet.ru