Mail.RuПочтаМой МирОдноклассникиИгрыЗнакомстваНовостиПоискВсе проекты
Рассылка
Получайте главные новости дня от Hi-Tech Mail.Ru

Уязвимость в Monero позволяет воровать криптовалюту прямо из обменников

Похоже, в популярной криптовалюте Monero, которую часто хвалят за ее надежность, недавно был обнаружен ряд уязвимостей, одна из которых позволяет хакерам красть монеты непосредственно из кошельков в обменниках. С помощью старой доброй социальной инженерии изобретательские хакеры подделывали данные о транзакциях и использовали их для обмана службы поддержки и начисления «халявных» XMR.

Просто скопировав строку кода из кошелька Monero, который является открытым и доступным для всех, злоумышленники могут манипулировать указанными там суммами во время осуществления транзакций между адресами. Добавление каждой такой строчки позволяло умножить отображаемую сумму XMR, из-за чего убедить сотрудников биржи одобрить сомнительные транзакции было гораздо проще.

Изображение: TNW

Затем хакеры могли запросить вывод средств на сумму, значительно превышающую реальный размер начального депозита. Еще одна тревожная деталь заключается в том, что, по-видимому, ошибка распространяется также и на другие Monero-монеты, в том числе, например, на токены ARQ (хардфорк Monero). Их похитили из кошельков обменника Altex.

Хорошие новости заключаются в том, что в случае Monero дыра уже была закрыта командой оперативного реагирования, а вот ситуация с другими Monero-токенами пока неясна. Более того, это только одна из шести уязвимостей Monero, которые были раскрыты за последние 24 часа.

Команда Hi-Tech Mail.Ru и экспертный сайт Cryptoratings.ru открывают серию материалов-консультаций о криптовалютах. Хотите знать, стоит ли покупать крипту сейчас? Почему скачут курсы? Биткоин или эфир? Пишите любые вопросы на почту cryptoquestion@mail.ru. Самые интересные попадут в материал экспертов по крипте.

Читайте новости и тексты о стабильных криптовалютах. Прогнозы, справки и курсы – в специальном разделе.

Читайте также:

Расскажите друзьям об уязвимости в Monero, для этого нажмите на одну из кнопок ниже
Обзоры новинок
Подробности о главных премьерах
Вы подписались на рассылку.Отменить
Подписаться на рассылку
Комментарии
4
Nerzool
alibc.ru/L3SAJb
СсылкаПожаловаться
Nerzool
Для избежания проблем припокупке, или обмене ваших крептовалют, пользуйтесь только надежными обменными пнктами такими как BESTCHANGE. Сервис гарантирует надежность ваших опираций по покупке или продаже. Ссылка на надежный сервис обмена BESTCHANGE
СсылкаПожаловаться
Катерина Крюкова
Открыллся сайт где опубликовывают телочек.
Если она делилась своими откровенными фоточками
ее там выкладывают
Все таки интересно увидеть своих знакомых в таком виде
cassh4cpu.ᴿu
СсылкаПожаловаться
Чтобы оставить комментарий, вам нужно авторизоваться.
Обнаружили ошибку? Выделите ее и нажмите Ctrl+Enter.
Подпишитесь на нас
Новости Hi-Tech Mail.Ru