モネロの重大な脆弱性 – オリジナル

➠ Monero P2Poolでバグが見つかり、マイナーが自分のためではなくハッカーのウォレットのために作業できる状態になっていました。

➠ 6月10日 – 開発者はすべてのバージョンのP2Pool 4.16以前における合意形成の重大な脆弱性を警告し、6月13日にパッチを発表しました。

➠ 6月13日 – P2Pool v4.16が修正を含むバージョンとしてリリースされました。マイナーはアップデートしてノードを再起動する必要がありました。

➠ 6月15-16日 – 脆弱性が積極的に悪用され始めました。最初にMiniとNanoのチェーンが攻撃を受け、その後Mainチェーンも影響を受けました。

➠ 攻撃の要点：攻撃者はマイナーが見つけたプール参加の一部を利用し、数千の偽のコピーを作成し、支払いウィンドウを埋め尽くし、ブロック報酬の80-100%を奪取できました。

➠ ウォレットと既に受け取ったXMRはハッキングされていません。しかし、タイムリーにアップデートしなかったマイナーは将来の支払いを失い、そのハッシュレートは実質的に攻撃者のために働いていました。