Hacking situs web cryptocurrency Monero kanthi substitusi dompet sing ditawakake kanggo didownload

pangembang Cryptocurrency Monero, sing dipanggonke minangka nyedhiyakake anonimitas lan perlindungan lengkap saka pelacakan pembayaran, dielingake kedhaftar babagan kompromi situs web resmi proyèk kasebut (GetMonero.com). Akibat saka peretasan tanggal 18 November, antarane jam 5:30 esuk lan 21:30 bengi (MSK), file sing bisa dieksekusi kanggo versi konsol dompet Monero, sing wis diganti dening penyerang, disebarake ing bagean unduhan. Linux, macOS и Windows.

Digabungake menyang file sing bisa dieksekusi kode angkoro kanggo nyolong dana saka dompet. Nalika mbukak dompet, kode angkoro ngirim kunci kriptografi menyang server eksternal node.hashmonero.com, ngidini kontrol dana ing dompet. Sawetara wektu sawise informasi kasebut ditularake, para panyerang dijarwakake dana dhewe kasedhiya ing dompet korban.

Saiki, aplikasi kasebut dibangun maneh saka basis kode aman sing kapisah. Rincian babagan teknik hacking durung diwenehake; kedadeyan kasebut isih diselidiki. Kabeh pangguna Monero sing bubar nginstal dompet saka situs web resmi disaranake kanggo mesthekake yen nggunakake bangunan sing bener, mriksa checksums karo data ing GitHub lan situs web proyek.

Source: opennet.ru