Hacking sahiji ramatloka Monero cryptocurrency kalawan substitusi tina dompét ditawarkeun pikeun ngundeur

pamekar Cryptocurrency Monero, nu diposisikan salaku nyadiakeun anonymity lengkep sareng panyalindungan tina tracking pamayaran, ngingetkeun pamaké ngeunaan kompromi ramatloka resmi proyék (GetMonero.com). Salaku hasil tina hack dina 18 Nopémber, ti 5:30 ka 21:30 (MSK), file laksana tina édisi konsol dompét Monero pikeun Linux, macOS sareng Windows, diganti ku panyerang, disebarkeun dina bagian unduhan.

Diintegrasikeun kana file anu tiasa dieksekusi kode jahat keur maling dana tina dompet. Nalika muka dompét, kode jahat dikirim konci cryptographic ka server éksternal node.hashmonero.com, ngamungkinkeun kadali dana dina dompét. Sababaraha waktu sanggeus informasi anu dikirimkeun, lawan ditarjamahkeun dana sorangan sadia dina dompét korban.

Ayeuna, aplikasina diwangun deui tina dasar kode aman anu misah. Rincian ngeunaan téknik hacking teu acan disayogikeun. Sadaya pangguna Monero anu nembé dipasang dompét tina situs wéb resmi disarankan pikeun mastikeun yén aranjeunna ngagunakeun wangunan anu leres, mariksa checksums kalawan data on GitHub jeung ramatloka proyék.

sumber: opennet.ru