Kerentanan kritis di Monero – asli

➠ Di Monero P2Pool ditemukan bug yang memungkinkan penambang Monero bekerja bukan untuk diri mereka sendiri, tetapi untuk dompet hacker.

➠ 10 Juni – pengembang memperingatkan tentang kerentanan konsensus kritis di semua versi P2Pool hingga 4.16 dan mengumumkan patch pada 13 Juni.

➠ 13 Juni – dirilis versi P2Pool v4.16 dengan perbaikan. Penambang harus memperbarui dan merestart node mereka.

➠ 15-16 Juni – kerentanan mulai dieksploitasi secara aktif. Awalnya menyerang rantai Mini dan Nano, kemudian Main.

➠ Inti dari serangan: penyerang dapat mengambil satu bagian partisipasi yang ditemukan oleh penambang di pool, membuat ribuan salinan palsu, mengisi jendela pembayaran dengan mereka, dan mengambil hingga 80-100% hadiah blok.

➠ Dompet dan XMR yang sudah diterima tidak diretas. Tetapi penambang yang tidak memperbarui tepat waktu kehilangan pembayaran di masa depan – hash rate mereka secara efektif bekerja untuk penyerang.