다운로드용으로 제공되는 지갑을 대체하여 Monero 암호화폐 웹사이트 해킹

암호화폐 개발자 모네로, 이는 완전한 익명성과 결제 추적으로부터의 보호를 제공하는 것으로 자리잡고 있습니다. 경고 한 사용자 정보 타협 프로젝트의 공식 웹사이트(GetMonero.com). 18월 5일 해킹으로 인해 30시 21분부터 30시 XNUMX분(MSK)까지 공격자가 대체한 Linux, macOS, Windows용 Monero 지갑 콘솔 버전의 실행 파일이 다운로드 섹션에 배포되었습니다.

실행 파일에 통합되었습니다. 악성코드 에 훔침 지갑에서 자금. 악성코드는 지갑을 열 때 암호화 키를 외부 서버인 node.hashmonero.com으로 보내 지갑 안의 자금을 통제할 수 있게 했다. 정보가 전송된 후 얼마 후에 공격자는 번역된 피해자의 지갑에 있는 자신의 자금을 사용할 수 있습니다.

현재 애플리케이션은 별도의 보안 코드 베이스에서 재구축되었습니다. 해킹 기법에 대한 자세한 내용은 제공되지 않았으며 해당 사건은 아직 조사 중입니다. 최근 공식 웹사이트에서 지갑을 설치한 모든 Monero 사용자는 올바른 빌드를 사용하고 있는지 확인하는 것이 좋습니다. 확인 중 체크섬 데이터 GitHub 및 프로젝트 웹사이트.

출처 : opennet.ru