Разработчики Monero устраняют баг, позволявший зачислять фейковые депозиты на биржи

casio

Разработчики криптовалюты Ryo в своём блоге на Medium сообщили о баге в программном обеспечении кошельков Monero, который может позволить злоумышленникам зачислять произвольный объём средств на биржи при осуществлении депозитов.

В публикации приводится скриншот письма, полученного участниками списка рассылки Monero, где говорится, что биржам, платёжным сервисам и прочим участникам экосистемы необходимо обратить внимание на проблему, о которой стало известно команде криптовалюты. Уязвимость заключается в манипулировании выходами coinbase-транзакций (т.е. первых транзакций каждого блока).

Воспользовавшись уязвимостью, злоумышленник может отправлять фейковые депозиты на биржи и зачислять произвольное количество криптовалюты на свои счета. В письме указываются параметры кошелька, которые необходимо указать, чтобы обезопасить себя. Инструкция также была представлена официальным аккаунтом Monero в Twitter.

Согласно информации из того же аккаунта, разработчики создали фикс, который уже был загружен на GitHub и ожидает включения в новые релизы ПО.

Создатели Ryo, основывающейся на кодовой базе Monero, заявили, что в своём протоколе они устранили уязвимость ещё 7 месяцев назад, но предпочли не раскрывать информацию о ней сообществу оригинальной криптовалюты из-за его враждебного отношения к исследователям проблем безопасности.

Ivan Ivanov

что-то у монеро много багов, причем довольно существенных. некоторые биржи уже несли убытки из-за уязвимостей в коде монеро.

casio

Участник @ivan-ivanov написал в Разработчики Monero устраняют баг, позволявший зачислять фейковые депозиты на биржи:

что-то у монеро много багов, причем довольно существенных. некоторые биржи уже несли убытки из-за уязвимостей в коде монеро.

ну тогда вроде хорошо биржи нагрели ... не факт что сами девы такое не делают.

garryncha

@casio А зачем разрабам это делать если при этом стоимость монеты ожидаемо будет падать ?

casio

Участник @garryncha написал в Разработчики Monero устраняют баг, позволявший зачислять фейковые депозиты на биржи:

@casio А зачем разрабам это делать если при этом стоимость монеты ожидаемо будет падать ?

ну так там биржи хорошо нагрели тогда ... почему бы не сделать такое девав для своего кармашка

Ivan Ivanov

@casio тогда они могут доиграться до того, что все биржи делистят монеро.

casio

Участник @ivan-ivanov написал в Разработчики Monero устраняют баг, позволявший зачислять фейковые депозиты на биржи:

@casio тогда они могут доиграться до того, что все биржи делистят монеро.

ну главное меру знать, плюс на собранные деньги можно же что то новое замутить же.

Andrei1990bit

самое главное что они вовремя замечают эти баги и работают над ними - буквально до этого года я у этой монеты вообще не помню проблем.

casio

Участник @andrei1990bit написал в Разработчики Monero устраняют баг, позволявший зачислять фейковые депозиты на биржи:

самое главное что они вовремя замечают эти баги и работают над ними - буквально до этого года я у этой монеты вообще не помню проблем.

Да у них как бы вечно какие то баги выходят....

Andrei1990bit

@casio значимых я не помню - а на мелочь смотреть не привык - не зря же копейку отменили у нас как говорится) чтобы кражи были - насколько помню по глупости только самих же пользователей.

Ivan Ivanov

@casio сейчас именно замутить уже не получится. нужно либо что-то нужное создавать, либо вообще ничего.

garryncha

@casio Да там похоже перемудрили что-то в коде. )

Andrei1990bit

@ivan-ivanov да сейчас больше наверное копируют уже идеи друг друга чем что новое создают. один создал - все скопировали.

Ivan Ivanov

@andrei1990bit копировать - это не самая удачная идея, так как это ничего не даст. нужно что-то принципиально новое.