Разработчики Monero устраняют баг, позволявший зачислять фейковые депозиты на биржи



  • Разработчики криптовалюты Ryo в своём блоге на Medium сообщили о баге в программном обеспечении кошельков Monero, который может позволить злоумышленникам зачислять произвольный объём средств на биржи при осуществлении депозитов.

    В публикации приводится скриншот письма, полученного участниками списка рассылки Monero, где говорится, что биржам, платёжным сервисам и прочим участникам экосистемы необходимо обратить внимание на проблему, о которой стало известно команде криптовалюты. Уязвимость заключается в манипулировании выходами coinbase-транзакций (т.е. первых транзакций каждого блока).

    Воспользовавшись уязвимостью, злоумышленник может отправлять фейковые депозиты на биржи и зачислять произвольное количество криптовалюты на свои счета. В письме указываются параметры кошелька, которые необходимо указать, чтобы обезопасить себя. Инструкция также была представлена официальным аккаунтом Monero в Twitter.

    Согласно информации из того же аккаунта, разработчики создали фикс, который уже был загружен на GitHub и ожидает включения в новые релизы ПО.

    Создатели Ryo, основывающейся на кодовой базе Monero, заявили, что в своём протоколе они устранили уязвимость ещё 7 месяцев назад, но предпочли не раскрывать информацию о ней сообществу оригинальной криптовалюты из-за его враждебного отношения к исследователям проблем безопасности.



  • что-то у монеро много багов, причем довольно существенных. некоторые биржи уже несли убытки из-за уязвимостей в коде монеро.



  • Участник @ivan-ivanov написал в Разработчики Monero устраняют баг, позволявший зачислять фейковые депозиты на биржи:

    что-то у монеро много багов, причем довольно существенных. некоторые биржи уже несли убытки из-за уязвимостей в коде монеро.

    ну тогда вроде хорошо биржи нагрели ... не факт что сами девы такое не делают.



  • @casio А зачем разрабам это делать если при этом стоимость монеты ожидаемо будет падать ?



  • Участник @garryncha написал в Разработчики Monero устраняют баг, позволявший зачислять фейковые депозиты на биржи:

    @casio А зачем разрабам это делать если при этом стоимость монеты ожидаемо будет падать ?

    ну так там биржи хорошо нагрели тогда ... почему бы не сделать такое девав для своего кармашка



  • @casio тогда они могут доиграться до того, что все биржи делистят монеро.



  • Участник @ivan-ivanov написал в Разработчики Monero устраняют баг, позволявший зачислять фейковые депозиты на биржи:

    @casio тогда они могут доиграться до того, что все биржи делистят монеро.

    ну главное меру знать, плюс на собранные деньги можно же что то новое замутить же.



  • самое главное что они вовремя замечают эти баги и работают над ними - буквально до этого года я у этой монеты вообще не помню проблем.



  • Участник @andrei1990bit написал в Разработчики Monero устраняют баг, позволявший зачислять фейковые депозиты на биржи:

    самое главное что они вовремя замечают эти баги и работают над ними - буквально до этого года я у этой монеты вообще не помню проблем.

    Да у них как бы вечно какие то баги выходят....



  • @casio значимых я не помню - а на мелочь смотреть не привык - не зря же копейку отменили у нас как говорится) чтобы кражи были - насколько помню по глупости только самих же пользователей.



  • @casio сейчас именно замутить уже не получится. нужно либо что-то нужное создавать, либо вообще ничего.



  • @casio Да там похоже перемудрили что-то в коде. )



  • @ivan-ivanov да сейчас больше наверное копируют уже идеи друг друга чем что новое создают. один создал - все скопировали.



  • @andrei1990bit копировать - это не самая удачная идея, так как это ничего не даст. нужно что-то принципиально новое.


 

Форум BitcoinTalk.com в социальных сетях: ВКонтакте | Facebook | Instagram | Twitter | Telegram