Haveno الانقسام الكامل يتعرض لجميع الهجمات، مخاطر إعادة استخدام الشفرة مكشوفة بشكل كامل

GoPlusSecurity تقول إن ثغرة في منصة Haveno اللامركزية ذات التوقيع المتعدد من نوع P2P، حيث يستغل المهاجم عيبًا في آلة الحالة لتزوير رسائل تأكيد غير مرتبة، مما يؤدي إلى اختطاف محفظة التوقيع المتعدد وإنشاءها وسرقة حوالي 7000 XMR (حوالي 2.7 مليون دولار أمريكي). قامت Retoswap بحظر عنوان المهاجم وإيقاف المعاملات ذات الصلة، وتأثرت شفرة Haveno، وتواجه فروع أخرى أيضًا مخاطر. زادت خصوصية مونيرو من صعوبة التتبع، مع التأكيد على أهمية تصميم آلة الحالة بشكل صارم. يرجى نشر التصحيح على الفور وترقية العميل، وعدم إجراء معاملات قبل التأكد من الأمان.