Prohoster > Blog > tin tức mạng > Hack trang web tiền điện tử Monero bằng cách thay thế ví được cung cấp để tải xuống
Hack trang web tiền điện tử Monero bằng cách thay thế ví được cung cấp để tải xuống
Разработчики криптовалюты Monero, которая позиционируется как обеспечивающая полную анонимность и защиту от отслеживания платежей, cảnh báo пользователей о thỏa hiệp официального сайта проекта (GetMonero.com). В результате взлома 18 ноября с 5:30 до 21:30 (MSK) в разделе загрузки распространялись подменённые злоумышленниками исполняемые файлы консольной редакции кошелька Мonero для Linux, macOS и Windows.
В исполняемые файлы был интегрирован mã độc cho trộm cắp средств с кошельков. При открытии кошелька вредоносный код осуществлял отправку на внешний сервер node.hashmonero.com криптографических ключей, позволяющих контролировать средства в кошельке. Через какое-то время после передачи сведений, атакующие đã dịch себе средства, имеющиеся на кошельке жертвы.
В настоящее время приложения пересобраны из отдельной защищённой кодовой базы. Подробности о технике взлома не сообщаются, инцидент пока находится на стадии разбора. Всем пользователям Мonero, недавно устанавливавшим кошелёк с официального сайта, рекомендовано убедиться в использовании корректных сборок, сверив контрольные суммы с dữ liệu на GitHub и trang web dự án.