Outras bifurcações, por favor, verifiquem rapidamente por si próprios, o mesmo código é igualmente perigoso

GoPlusSecurity afirma que a DEX P2P multi-assinatura Haveno possui uma vulnerabilidade, um atacante utilizou uma falha na máquina de estados para falsificar mensagens de confirmação fora de ordem, sequestrou a carteira multi-assinatura e roubou cerca de 7000 XMR (aproximadamente 2,7 milhões de dólares). Retoswap bloqueou os endereços do atacante e suspendeu as transações relacionadas, o código do Haveno foi afetado, e outras bifurcações também enfrentam riscos. A privacidade do Monero aumenta a dificuldade de rastreamento, destacando a importância de um design rigoroso da máquina de estados. Por favor, implemente imediatamente o patch e atualize o cliente, não realize transações até confirmação de segurança.