Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR

[casio]

Разработчики криптовалюты Monero (XMR) устранили баг, который мог позволить злоумышленникам «сжигать» средства на кошельках организаций, требуя при этом немногим больше уплаты комиссий за передачу транзакций, говорится в анонсе, опубликованном 25 сентября.

Баг, предположительно, был обнаружен после того, как участник сообщества описал сценарий гипотетической атаки в обсуждении на Reddit. Жертвами такой атаки могли бы стать организации и мерчанты в экосистеме XMR.

«Сначала организатор атаки генерирует случайный приватный транзакционный ключ. После этого он изменяет код таким образом, чтобы использовать только этот ключ, благодаря чему гарантирует, что множество транзакций, отправляемых на один и тот же публичный адрес (например горячий кошелёк биржи), отправляются на один stealth-адрес. Таким образом он отправляет, скажем, тысячу транзакций по 1 XMR на биржу. Поскольку кошелёк биржи не предупреждён о таком нестандартном поведении (средства принимаются на один stealth-адрес), биржа, как обычно, зачислит 1 000 XMR».

Разработчики Monero отмечают, что описанный метод не позволяет организатору атаки получить внесённые таким образом монеты XMR, однако «могут существовать непрямые способы извлечения выгоды». После осуществления атаки злоумышленник может обменять XMR на биткоины и вывести их, а биржа останется с 999 нерасходуемыми или «сожженными» выходами от 1 XMR.

Разработчики создали фикс, который до вчерашнего дня хранили в секрете от широкой общественности и в частном порядке рассылали биржам криптовалют и крупным мерчантам, чтобы не привлекать лишнего внимания во время устранения проблем. Они также утверждают, что для осуществления реальных атак эксплойт не использовался.

[Ivan Ivanov]

вроде бы Monero уже и не новый проект, а сколько багов еще обнаруживается. и кто знает, сколько еще не обнаружено.

[casio]

Участник @ivan-ivanov написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

вроде бы Monero уже и не новый проект, а сколько багов еще обнаруживается. и кто знает, сколько еще не обнаружено.

Самое идеальное решение было бы, если все биржи выкинули бы это чудовище вон.

[Ivan Ivanov]

@casio пока есть на него спрос, будут торговать. делистят только если убытки от взломов этого актива будут больше, чем прибыль от операций с ним.

[casio]

Участник @ivan-ivanov написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

@casio пока есть на него спрос, будут торговать. делистят только если убытки от взломов этого актива будут больше, чем прибыль от операций с ним.

А убытки на простых юзеров повесят. Плюс еще майнят на устройствах простых людей.
Поэтому я за то чтобы убить это монеро к черту.

[Ivan Ivanov]

@casio кстати нет, например та же биржа лайвкоин потеряла из-за монеро кучу денег, но компенсировала убытки.

[casio]

Участник @ivan-ivanov написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

@casio кстати нет, например та же биржа лайвкоин потеряла из-за монеро кучу денег, но компенсировала убытки.

Ну плюс этой бирже. Но если завтра еще раз такое сделают думаю платить уже будет нечем.

[Ivan Ivanov]

@casio может и так, но получается, что биржи очень рискуют, работая с подобными активами.

[okela]

Участник @casio написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

Участник @ivan-ivanov написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

вроде бы Monero уже и не новый проект, а сколько багов еще обнаруживается. и кто знает, сколько еще не обнаружено.

Самое идеальное решение было бы, если все биржи выкинули бы это чудовище вон.

А Монеро-то вам чем не угодил ?

[okela]

Участник @casio написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

Участник @ivan-ivanov написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

@casio пока есть на него спрос, будут торговать. делистят только если убытки от взломов этого актива будут больше, чем прибыль от операций с ним.

А убытки на простых юзеров повесят. Плюс еще майнят на устройствах простых людей.
Поэтому я за то чтобы убить это монеро к черту.

Ну с таким же успехом можно майнить почти любую другую монетку.

[casio]

Участник @okela написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

Участник @casio написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

Участник @ivan-ivanov написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

вроде бы Monero уже и не новый проект, а сколько багов еще обнаруживается. и кто знает, сколько еще не обнаружено.

Самое идеальное решение было бы, если все биржи выкинули бы это чудовище вон.

А Монеро-то вам чем не угодил ?

Да не охота в один день бирж лишиться из за него. Это все равно что яйца в дырявом пакете нести.

[casio]

Участник @okela написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

Участник @casio написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

Участник @ivan-ivanov написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

@casio пока есть на него спрос, будут торговать. делистят только если убытки от взломов этого актива будут больше, чем прибыль от операций с ним.

А убытки на простых юзеров повесят. Плюс еще майнят на устройствах простых людей.
Поэтому я за то чтобы убить это монеро к черту.

Ну с таким же успехом можно майнить почти любую другую монетку.

Ну как то другие монеты особо и не майнят на браузерах ...

[okela]

Участник @casio написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

Участник @okela написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

Участник @casio написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

Участник @ivan-ivanov написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

@casio пока есть на него спрос, будут торговать. делистят только если убытки от взломов этого актива будут больше, чем прибыль от операций с ним.

А убытки на простых юзеров повесят. Плюс еще майнят на устройствах простых людей.
Поэтому я за то чтобы убить это монеро к черту.

Ну с таким же успехом можно майнить почти любую другую монетку.

Ну как то другие монеты особо и не майнят на браузерах ...

А какая разница чем нагружать процессор или видяху ? К том же браузер сам не майнит, а только запускает процесс.

[kyxap]

Реально удивительный баг, я в шоке. Такая монета и такую огроменную дыру упустила, мде... Хорошо, что хотя бы пофиксили оперативно при обнаружении.

[okela]

Участник @kyxap написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

Реально удивительный баг, я в шоке. Такая монета и такую огроменную дыру упустила, мде... Хорошо, что хотя бы пофиксили оперативно при обнаружении.

Любое ПО не застраховано от логических ошибок.

[kyxap]

Участник @okela написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

Участник @kyxap написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

Реально удивительный баг, я в шоке. Такая монета и такую огроменную дыру упустила, мде... Хорошо, что хотя бы пофиксили оперативно при обнаружении.

Любое ПО не застраховано от логических ошибок.

Просто монета-то не самая дешевая и исходя даже из этого, у людей есть к ней определенное доверие, а тут такие фокусы происходят. Думаю многие были ошарашены этим фактом.

[okela]

Участник @kyxap написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

Участник @okela написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

Участник @kyxap написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

Реально удивительный баг, я в шоке. Такая монета и такую огроменную дыру упустила, мде... Хорошо, что хотя бы пофиксили оперативно при обнаружении.

Любое ПО не застраховано от логических ошибок.

Просто монета-то не самая дешевая и исходя даже из этого, у людей есть к ней определенное доверие, а тут такие фокусы происходят. Думаю многие были ошарашены этим фактом.

Даже в ПО для ответственных задач бывают косяки, которые обнаруживаются через десятилетия.

[kyxap]

Участник @okela написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

Участник @kyxap написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

Участник @okela написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

Участник @kyxap написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

Реально удивительный баг, я в шоке. Такая монета и такую огроменную дыру упустила, мде... Хорошо, что хотя бы пофиксили оперативно при обнаружении.

Любое ПО не застраховано от логических ошибок.

Просто монета-то не самая дешевая и исходя даже из этого, у людей есть к ней определенное доверие, а тут такие фокусы происходят. Думаю многие были ошарашены этим фактом.

Даже в ПО для ответственных задач бывают косяки, которые обнаруживаются через десятилетия.

Это говорит лишь о том, что при изобретении чего-либо невозможно учесть каждую мелочь, ничто не бывает идеальным, даже если кажется таковым на первый взгляд.

[okela]

Участник @kyxap написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

Участник @okela написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

Участник @kyxap написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

Участник @okela написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

Участник @kyxap написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

Реально удивительный баг, я в шоке. Такая монета и такую огроменную дыру упустила, мде... Хорошо, что хотя бы пофиксили оперативно при обнаружении.

Любое ПО не застраховано от логических ошибок.

Просто монета-то не самая дешевая и исходя даже из этого, у людей есть к ней определенное доверие, а тут такие фокусы происходят. Думаю многие были ошарашены этим фактом.

Даже в ПО для ответственных задач бывают косяки, которые обнаруживаются через десятилетия.

Это говорит лишь о том, что при изобретении чего-либо невозможно учесть каждую мелочь, ничто не бывает идеальным, даже если кажется таковым на первый взгляд.

Нет, тут речь о другом: логические ошибки неизбежны, особенно - в больших проектах.

[kyxap]

Участник @okela написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

Участник @kyxap написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

Участник @okela написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

Участник @kyxap написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

Участник @okela написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

Участник @kyxap написал в Разработчики Monero устранили баг, позволявший «сжигать» монеты XMR:

Реально удивительный баг, я в шоке. Такая монета и такую огроменную дыру упустила, мде... Хорошо, что хотя бы пофиксили оперативно при обнаружении.

Любое ПО не застраховано от логических ошибок.

Просто монета-то не самая дешевая и исходя даже из этого, у людей есть к ней определенное доверие, а тут такие фокусы происходят. Думаю многие были ошарашены этим фактом.

Даже в ПО для ответственных задач бывают косяки, которые обнаруживаются через десятилетия.

Это говорит лишь о том, что при изобретении чего-либо невозможно учесть каждую мелочь, ничто не бывает идеальным, даже если кажется таковым на первый взгляд.

Нет, тут речь о другом: логические ошибки неизбежны, особенно - в больших проектах.

Абсолютно согласен, но важно, чтобы они были устранены максимально быстро и в короткие сроки, а для этого уже нужная слаженная и компетентная команда.