Devido a uma vulnerabilidade no protocolo Haveno, o RetoSwap foi roubado com aproximadamente 2,7 milhões de dólares em fundos.

PANews 21 de maio - A notícia informa que a bolsa descentralizada RetoSwap divulgou na plataforma X que, na manhã de ontem, o principal desenvolvedor do Haveno, woodser, relatou que o protocolo de troca estava sendo alvo de um ataque.
RetoSwap imediatamente bloqueou o endereço onion do atacante e definiu a versão mínima do cliente para 2.0.0, suspendendo as negociações na plataforma.
RetoSwap enfatizou que sua equipe não foi invadida e que o problema originou-se de uma vulnerabilidade no próprio protocolo Haveno.
As perdas concentram-se principalmente nas cotações de grandes ativos criptográficos, enquanto os negociantes em moeda fiduciária não foram afetados.
De acordo com análises, o atacante enviou mensagens ACK falsificadas, fingindo ser um árbitro, alterando o endereço do nó para um controlado por ele, criando assim uma carteira multi-assinatura comprometida antes do depósito de fundos.
RetoSwap está avaliando soluções para ajudar os negociantes afetados a recuperarem suas perdas.

Segundo dados do PaiDun, RetoSwap perdeu aproximadamente 7.000 XMR nesta ataque, avaliado em cerca de 2,7 milhões de dólares.