Через вразливість протоколу Haveno, RetoSwap був зламаний, викравши близько 2,7 мільйона доларів США.

PANews 21 травня повідомляє, що децентралізована біржа RetoSwap оприлюднила на платформі X, що вчора вранці головний розробник Haveno woodser повідомив про те, що цей торговий протокол зазнав атаки. RetoSwap одразу заблокувала onion-адресу зловмисника та встановила мінімальну версію клієнта 2.0.0, призупинивши торгівлю на платформі. RetoSwap підкреслила, що її команда не була зламаною, а проблема виникла через вразливість у самому протоколі Haveno. Втрати зосереджені переважно на великих котируваннях криптоактивів, тоді як торгівці фіатними валютами не постраждали. За аналізом, зловмисник, надсилаючи підроблене повідомлення ACK, видавав себе за арбітра, змінюючи адресу вузла на контрольований ним, що дозволило створити зламаний мультипідписний гаманець перед внесенням коштів. RetoSwap оцінює можливі рішення для допомоги постраждалим трейдерам повернути втрачені кошти.

За даними Пайдуна, унаслідок цієї атаки RetoSwap зазнала втрат приблизно 7 000 монет XMR, що становить близько 2,7 мільйона доларів.