Retoswap反應算快，但7000 XMR沒了，隱私幣的代價

GoPlusSecurity 稱 Haveno 的 P2P 多簽 DEX 存在漏洞，攻擊者利用狀態機缺陷偽造亂序的確認消息，劫持多簽錢包創建並竊取約 7000 XMR（約 270 萬美元）。Retoswap 已封鎖攻擊者地址並暫停相關交易，Haveno 代碼受影響，其他分叉也面臨風險。門羅隱私性提高追蹤難度，強調嚴格狀態機設計的重要性。請立即部署補丁並升級客戶端，安全確認前請勿交易。