פריצה לאתר מטבעות הקריפטו Monero עם החלפת הארנק המוצע להורדה

מפתחי מטבעות קריפטו מונרו, אשר ממוקמת כמספקת אנונימיות מלאה והגנה מפני מעקב אחר תשלומים, הזהיר משתמשים על פְּשָׁרָה האתר הרשמי של הפרויקט (GetMonero.com). כתוצאה מהפריצה ב-18 בנובמבר, בין השעות 5:30 ל-21:30 (MSK), הופצו במדור ההורדות קבצי הפעלה של מהדורת הקונסולות של ארנק Monero עבור לינוקס, macOS ו-Windows, שהוחלפו על ידי תוקפים.

השתלב בקבצי הפעלה קוד זדוני עבור גְנֵבָה כספים מארנקים. בעת פתיחת הארנק, הקוד הזדוני שלח מפתחות קריפטוגרפיים לשרת החיצוני node.hashmonero.com, מה שאיפשר שליטה על הכספים בארנק. זמן מה לאחר העברת המידע, התוקפים מְתוּרגָם כספים עצמיים הזמינים בארנקו של הקורבן.

נכון לעכשיו, היישומים נבנים מחדש מבסיס קוד מאובטח נפרד. פרטים על טכניקת הפריצה לא נמסרו; האירוע עדיין בחקירה. לכל משתמשי Monero שהתקינו לאחרונה ארנק מהאתר הרשמי, מומלץ לוודא שהם משתמשים ב-builds הנכונים, בודק סכומי צ'ק עם נתונים ב- GitHub ו אתר הפרויקט.

מקור: OpenNet.ru