En raison d'une vulnérabilité dans le protocole Haveno, RetoSwap a été victime d'un vol d'environ 2,7 millions de dollars en fonds.

PANews du 21 mai : la plateforme d’échange décentralisée RetoSwap a révélé sur la plateforme X qu’hier matin, le principal développeur de Haveno, woodser, a signalé que le protocole d’échange était victime d’une attaque. RetoSwap a immédiatement bloqué l’adresse onion de l’attaquant et a fixé la version minimale du client à 2.0.0, suspendant ainsi les échanges sur la plateforme. RetoSwap a souligné que son équipe n’a pas été piratée, et que le problème provient d’une faille propre au protocole Haveno. Les pertes se concentrent principalement sur les cotations d’actifs cryptographiques importants, les traders en monnaie fiat n’étant pas affectés. Selon l’analyse, l’attaquant a envoyé de faux messages ACK en se faisant passer pour un arbitre, en modifiant l’adresse du nœud pour celle qu’il contrôle, créant ainsi un portefeuille multi-signatures compromis avant le dépôt des fonds. RetoSwap évalue actuellement des solutions pour aider les traders affectés à récupérer leurs pertes.

Selon les statistiques de PaiDun, RetoSwap a perdu environ 7 000 XMR lors de cette attaque, d’une valeur d’environ 2,7 millions de dollars.