GetBlock Magazine - Что произошло? Разработчики анонимной криптовалюты Monero (XMR) раскрыли подробности взлома одного из кошельков проекта, совершенного еще 1 сентября. В результате атаки баланс краудфандингового адреса сообщества был полностью опустошен за девять транзакций. На нем хранилось 2675,73 XMR стоимостью около $386 690 на тот момент. Команде пока не удалось обнаружить уязвимость.
Отчет разработчиков
Что еще известно? Доступ к seed-фразе кошелька имели только два основных разработчика Monero: Рикардо Спаньи, также известный под ником Fluffypony, и анонимный программист luigi1111. Последний заверил, что горячий кошелек проекта со средствами в размере 244 XMR находится в безопасности. Также он призван основной фонд Monero покрыть ущерб от хакерской атаки и обратился к биржам с просьбой проверить поступление средств с адресов злоумышленника.
Краудфандинговый кошелек был создан в системе Ubuntu в 2020 году вместе с узлом блокчейна Monero и использовался для финансирования инициатив участников по развитию экосистемы. «Бессовестная атака, украдены средства, на которые участники рассчитывали оплатить аренду или купить еду», — подчеркнул luigi1111.
Спаньи предположил, что взлом связан с продолжающимися с апреля текущего года атаками, включающими множество скомпрометированных ключей, в том числе Bitcoin wallet.dat, сид-фразы, сгенерированные с помощью аппаратного и программного обеспечения, предпродажные кошельки Ethereum и т. д.
По словам других разработчиков, взлом мог произойти из-за того, что ключи кошелька были доступны онлайн на сервере Ubuntu. «Я бы не удивился, если бы компьютер luigi1111 с ОС Windows оказался частью необнаруженного ботнета», — отметил один из участников дискуссии на GitHub.
На 6 ноября 12:40 мск XMR занимает 27-ю строчку рейтинга криптовалют с капитализацией свыше 3 млрд долларов и торгуется на Binance по $167,6, за сутки утратив 1,87%.
Ранее команда социальной платформы Stars Arena на базе блокчейна Avalanche объявила об увольнении гендиректора проекта под ником Chill Pill. В начале октября проект взломали на 2,9 млн долларов, большую часть средств хакер позже вернул.