Хакер украл криптовалюты из кошелька Monerujo на сумму $460 тыс.

5043

2 мин

Известный исследователь Колин Ву сообщил о том, что в результате атаки децентрализованный проект Monerujo стал жертвой хищения крупной суммы цифровых активов. Разработчики обнаружили факт эксплуатации криптокошелька в системе Community Crowdfunding System (CCS).

После проверки оказалось, что атака произошла еще 1 сентября 2023 года. Согласно сообщениям, злоумышленник опустошил кошелек за 9 транзакций. Он смог присвоить себе весь баланс в размере 2675,73 Monero (XMR) на сумму $460 тыс. Китайский крипторепортер Колин Ву поделился этой информацией в социальной сети X (бывшей Twitter). Исследователь цифровых валют также рассказал, что эксперты SlowMist заявили: уязвимость является «лазейкой в модели конфиденциальности Monero».

Согласно данным, до 1 сентября в системе CCS, финансируемой за счет донатов, общий баланс составлял 2675,73 XMR. Сейчас же разработчик Monero Luigi обнаружил, что все активы были украдены. Сотрудники Moonstone Research отследили транзакции злоумышленника и пришли к выводу, что хакером являлся владелец хранилища Monerujo, у которого была включена функция PocketChange.

Данный продукт представляет собой некастодиальный кошелек для ОС Android. Функция PocketChange «смягчает недостатки Monero за счет создания нескольких «карманов», или «энот»». Как заявили разработчики, пока она включена, каждый раз, когда юзер использует Monerujo для отправки криптовалют, он берет монету большего размера, разделяет ее на части и распределяет их по 10 различным «карманам». Таким образом, цифровые валюты «больше никогда не сольются». Их также можно потратить буквально мгновенно без ожидания 20 минут.

С помощью отчетов Crescent Discovery, компания Moonstone Research установила: злоумышленник создал 11 «энотов». Это не свойственно для обычных транзакций. «Мы считаем, что это наиболее вероятный случай, независимо от того, использовал ли злоумышленник версию Monerujo 3.3.7 или 3.3.8», — подчеркнули специалисты.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Экономика США ближе к позднему циклу, биткоин падает ниже $90 000

Биткоин опустился ниже $90 000 на фоне ужесточения ожиданий по процентным ставкам и оттока средств из ETF, что усилило его чувствительность к макроэкономике. Экономика США демонстрирует признаки позднего цикла с устойчивыми расходами богатых домохозяйств и растущим давлением на бедные, а данные по рынку труда и экономическим индексам на этой неделе определят дальнейшую политику ФРС и движение биткоина. Председатель ФРС Пауэлл отметил, что снижение ставки в декабре пока не гарантировано.

Vanguard увеличил долю в MetaPlanet на $7,42 млн

Фонд Vanguard FIGRX в третьем квартале купил дополнительно 3 миллиона акций MetaPlanet, потратив около $7,42 миллиона. Это укрепляет его позицию в компании на фоне активных инвестиций в технологический сектор.

Binance Alpha запустила новый токен GAIB с капитализацией $59,7 млн

Binance Alpha представила токен GAIB, который уже достиг рыночной стоимости $59,7 млн. Новый актив привлек внимание инвесторов с момента запуска.

Спотовое золото превысило $4100 за унцию, серебро подорожало до $51,72

19 ноября спотовое золото поднялось на 0,81% и достигло $4100 за унцию, а серебро выросло более чем на 2% до $51,72 за унцию. Оба металла показали значительный рост в течение дня.

Aave запустила инвестиционное предложение с доходностью 9%

Децентрализованная площадка Aave представила новое сберегательное предложение, которое должно составить конкуренцию традиционным банковским продуктам. Решение ориентировано на...