یک نقض امنیتی منجر به سرقت 73/2675 Monero (XMR) از کیف پول جمعی وی شد. علت و منبع این نقص فنی هنوز مشخص نیست.
به گزارش کوین اکسو و به نقل از cointelegraph، کیف پول جمعی مونرو اخیرا مورد حمله قرار گرفت و کل موجودی آن به ارزش تقریبی 460000 دلار به سرقت رفت.
این حادثه در 1 سپتامبر رخ داد. اما تا کنون هیچ جا فاش نشده بود و اخیراً در 2 نوامبر توسط توسعه دهنده Monero لوئیجی در GitHub مورد بحث قرار گرفت. به گفته وی، هنوز منبع نقض امنیتی مذکور شناسایی نشده است.
لوئیجی گفت:
73/2675 توکن XMR در تاریخ 1 سپتامبر 2023 درست قبل از نیمه شب از کیف پول CCS (موجودی کل) تخلیه شد. این کیف پول داغ که برای پرداخت هزینه به شرکت کنندگان شبکه استفاده می شود، دست نخورده باقی مانده است. در حال حاضر تقریباً 244 توکن XMR در انبار موجود است. ما هنوز نتوانسته ایم منبع این مشکل امنیتی را مشخص کنیم.
سیستم تأمین مالی جمعی مونرو (CCS) از طریق اعضای خود بودجه برای پیشنهادهای توسعه جمع آوری می کند.
Ricardo “Fluffypony” Spani توسعه دهنده Monero در این موضوع اشاره کرد:
این حمله وحشیانه بود زیرا آنها وجوهی را دزدیدند که ممکن است یکی از همکاران برای پرداخت اجاره یا خرید غذا به آن تکیه کند.
فقط لوئیجی و اسپانی به عبارت بازیابی (Seed Phrase) این کیف پول دسترسی داشتند. طبق پست لوئیجی، کیف پول CCS در سال 2020 بر روی یک سیستم اوبونتو به همراه یک گره مونرو ایجاد شد.
Spagni در این تاپیک اضافه کرد که به احتمال زیاد این هک مربوط به حملات گسترده ای است که از آوریل شاهد آن بوده ایم. زیرا در این حملات انواع کلیدهای خصوصی (از جمله بیت کوین wallet.dats، اظهارات تولید شده با سخت افزار و نرم افزارهای مختلف، کیف پول های پیش فروش اتریوم و غیره) و کلید XMR که موجودی کیف پول آن از قبل تمام شده است در معرض این حملات قرار گرفتند.
به گفته سایر توسعه دهندگان، این نقض امنیتی ممکن است به دلیل بارگذاری کلیدهای کیف پول در سرور اوبونتو ایجاد شده باشد. از آنجایی که شبکه مونرو یک شبکه حریم خصوصی است، اکنون گزارش هایی مبنی بر ردیابی برخی از تراکنش های این حمله منتشر شده و برخی از کاربران نسبت به این رویداد واکنش نشان داده اند.
