Критическая уязвимость в Monero – original



➠ В Monero P2Pool нашли баг, из-за которого майнеры Monero могли работать не на себя, а на кошелек хакера.

➠ 10 июня – разработчик предупредил о критической уязвимости консенсуса во всех версиях P2Pool до 4.16 и анонсировал патч на 13 июня.

➠ 13 июня – вышла версия P2Pool v4.16 с исправлением. Майнерам необходимо было обновиться и перезапустить ноду.

➠ 15-16 июня – уязвимость начали активно эксплуатировать. Сначала под удар попали цепочки Mini и Nano, затем Main.

➠ Суть атаки: злоумышленник мог взять одну найденную майнером долю участия в пуле, создать тысячи фейковых копий, забить ими окно выплат и забирать до 80-100% награды за блок.

➠ Кошельки и уже полученные XMR не взломаны. Но майнеры, которые не обновились вовремя, теряли будущие выплаты – их хешрейт фактически работал на атакующего.
NANO-3,07%
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
  • Награда
  • комментарий
  • Репост
  • Поделиться
комментарий
Добавить комментарий
Добавить комментарий
Нет комментариев
  • Закреплено