Retoswap reage rapidamente, mas 7000 XMR se foram, o preço das moedas de privacidade

GoPlusSecurity afirma que a troca descentralizada P2P multi-assinatura do Haveno possui uma vulnerabilidade, e que atacantes exploraram uma falha na máquina de estados para falsificar mensagens de confirmação fora de ordem, sequestrando carteiras multi-assinatura, criando e roubando cerca de 7000 XMR (aproximadamente 2,7 milhões de dólares). Retoswap bloqueou os endereços dos atacantes e suspendeu as transações relacionadas, o código do Haveno foi afetado, e outras bifurcações também enfrentam riscos. A privacidade do Monero aumenta a dificuldade de rastreamento, destacando a importância de um design rigoroso da máquina de estados. Por favor, implemente imediatamente o patch e atualize o cliente; não realize transações até a confirmação de segurança.