Les attaquants jouent avec la séquence des messages, cette méthode est difficile à contrer

GoPlusSecurity affirme que le DEX multi-signature P2P de Haveno présente une vulnérabilité, un attaquant exploitant un défaut de la machine à états falsifie des messages de confirmation désordonnés, détournant le portefeuille multi-signature et volant environ 7000 XMR (environ 2,7 millions de dollars). Retoswap a bloqué l'adresse de l'attaquant et suspendu les transactions concernées, le code de Haveno est affecté, d'autres forks sont également en danger. La confidentialité de Monero augmente la difficulté de traçage, soulignant l'importance d'une conception stricte de la machine à états. Veuillez déployer immédiatement le correctif et mettre à jour le client, n'effectuez pas de transactions avant la confirmation de sécurité.