Недавняя атака скомпрометировала краудфандинговый кошелек сообщества Monero, уничтожив весь его баланс в размере 2675,73 Monero (XMR) на сумму почти 460 000 долларов США.
Инцидент произошел 1 сентября, но был раскрыт на GitHub только 2 ноября разработчиком Monero Луиджи. По его словам, источник нарушения пока не установлен.
«Из кошелька CCS было слито 2675,73 XMR (весь баланс) 1 сентября 2023 года, незадолго до полуночи. Горячий кошелек, используемый для платежей вкладчикам, нетронут, его баланс составляет ~244 XMR. возможность установить источник нарушения».
Система краудфандинга сообщества Monero (CCS) финансирует предложения своих участников по развитию. «Эта атака является бессовестной, поскольку они захватили средства, на которые вкладчик мог рассчитывать, чтобы оплатить аренду или купить еду», — отметил в ветке разработчик Monero Рикардо «Fluffypony» Спаньи.
Луиджи и Спаньи были единственными людьми, имевшими доступ к исходной фразе кошелька. Согласно сообщению Луиджи, кошелек CCS был настроен в системе Ubuntu в 2020 году вместе с узлом Monero.
Для осуществления платежей членам сообщества Луиджи использовал горячий кошелек, который был на рабочем столе Windows 10 Pro с 2017 года. При необходимости горячий кошелек финансировался из кошелька CCS. Однако 1 сентября в кошельке CCS было совершено девять транзакций. Основная команда Monero призывает Общий фонд покрыть свои текущие обязательства.
«Вполне возможно, что это связано с продолжающимися атаками, которые мы наблюдаем с апреля, поскольку они включают в себя множество скомпрометированных ключей (включая Bitcoin Wallet.dats, начальные данные, генерируемые с помощью всевозможного аппаратного и программного обеспечения, предпродажные кошельки Ethereum,и т. д.) и включать проверенный XMR», — отметил Спаньи в ветке.
По мнению других разработчиков, взлом мог произойти из-за того, что ключи кошелька были доступны онлайн на сервере Ubuntu.
«Я не удивлюсь, если машина Луиджи под управлением Windows уже была частью какого-нибудь необнаруженного ботнета, и его операторы осуществили эту атаку через детали сеанса SSH на этой машине (либо украв ключ SSH, либо живо используя возможность удаленного управления рабочим столом трояна, пока жертва былаСкомпрометированные Windows-компьютеры разработчиков, приводящие к крупным корпоративным нарушениям, не являются чем-то необычным», — отметил разработчик под псевдонимом Марковелон.
Альянс искусственного суперинтеллекта (ASI), совместная организация, занимающаяся продвижением децентрализованной разработки искусственного интеллекта, запустил Cortex, децентрализованную…
Греция находится на пути к тому, чтобы утвердиться в качестве регионального центра технологий и искусственного…
Согласно новому отчету, поскольку биткоин торгуется вблизи новых максимумов, уровень финансовой грамотности в криптовалютном сообществе…
Цена Биткоина может рухнуть, если она не сможет удержать ключевые уровни сопротивления. Криптовалютный аналитик обнаружил,…
Сообщается, что Марокко планирует легализовать все криптовалюты после того, как страна запретила цифровые активы в…
Starknet, решение для масштабирования уровня 2 (L2) Ethereum, развернуло первую фазу своего механизма ставок, позволяя…