Хакер украл криптовалюты из кошелька Monerujo на сумму $460 тыс.

5119

2 мин

Известный исследователь Колин Ву сообщил о том, что в результате атаки децентрализованный проект Monerujo стал жертвой хищения крупной суммы цифровых активов. Разработчики обнаружили факт эксплуатации криптокошелька в системе Community Crowdfunding System (CCS).

После проверки оказалось, что атака произошла еще 1 сентября 2023 года. Согласно сообщениям, злоумышленник опустошил кошелек за 9 транзакций. Он смог присвоить себе весь баланс в размере 2675,73 Monero (XMR) на сумму $460 тыс. Китайский крипторепортер Колин Ву поделился этой информацией в социальной сети X (бывшей Twitter). Исследователь цифровых валют также рассказал, что эксперты SlowMist заявили: уязвимость является «лазейкой в модели конфиденциальности Monero».

Согласно данным, до 1 сентября в системе CCS, финансируемой за счет донатов, общий баланс составлял 2675,73 XMR. Сейчас же разработчик Monero Luigi обнаружил, что все активы были украдены. Сотрудники Moonstone Research отследили транзакции злоумышленника и пришли к выводу, что хакером являлся владелец хранилища Monerujo, у которого была включена функция PocketChange.

Данный продукт представляет собой некастодиальный кошелек для ОС Android. Функция PocketChange «смягчает недостатки Monero за счет создания нескольких «карманов», или «энот»». Как заявили разработчики, пока она включена, каждый раз, когда юзер использует Monerujo для отправки криптовалют, он берет монету большего размера, разделяет ее на части и распределяет их по 10 различным «карманам». Таким образом, цифровые валюты «больше никогда не сольются». Их также можно потратить буквально мгновенно без ожидания 20 минут.

С помощью отчетов Crescent Discovery, компания Moonstone Research установила: злоумышленник создал 11 «энотов». Это не свойственно для обычных транзакций. «Мы считаем, что это наиболее вероятный случай, независимо от того, использовал ли злоумышленник версию Monerujo 3.3.7 или 3.3.8», — подчеркнули специалисты.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Рынок криптовалют вновь переходит в медвежью фазу по ставкам финансирования

По данным Coinglass, текущие основные ставки финансирования на CEX и DEX указывают на переход рынка к полностью медвежьим перспективам. Обычно ставка финансирования выше 0,01% сигнализирует о бычьих настроениях, а ниже 0,005% — о медвежьих тенденциях, что и наблюдается сейчас.

Half Wood Summer: не стоит сильно медвежить по BTC в ближайшие 1-2 месяца, тренд прояснится

Китайский криптоаналитик Банмуксия в соцсетях заявил, что сейчас не имеет смысла упорно придерживаться бычьей позиции по биткоину, но и чрезмерно медвежить в ближайшие 1-2 месяца не стоит. По его словам, волна коррекции может начаться в марте или апреле следующего года; при значительном оттоке из ETF возможен резкий откат до $80 500 или даже $71 000, но это маловероятно. В текущий момент волатильность BTC сжата до крайних пределов и вскоре может резко возрасти.

Биткоин преодолел отметку в $89 000

По данным HTX, биткоин вырос и превысил отметку в $89 000, изменение за 24 часа составило 1,69%. Рост подтверждает восстановление интереса инвесторов к крипторынку.

Биткоин пробил отметку $88 000

По данным HTX, биткоин преодолел отметку $88 000 и сейчас торгуется около $88 425. За 24 часа рост составил 0,8%.

Wintermute намерена голосовать против предложения ARFC от AAVE

Генеральный директор Wintermute Евгений Гаевой заявил, что компания будет голосовать против предложения ARFC о передаче контроля над активами бренда AAVE держателям, поскольку в документе нет конкретных деталей управления фронтендом и брендом. Он указал, что ключевая проблема — захват стоимости токенов, потому что ожидания AAVE Labs и большого числа держателей существенно расходятся. Wintermute инвестирует в AAVE с 2022 года и участвует в управлении; Гаевой рассчитывает, что AAVE Labs всерьез займется этой проблемой и подаст пример для других проектов.