حدثت عملية الاختراق في الأول من سبتمبر، لكن مطور Monero Luigi لم يكشف عنها.
تم وضع محفظة CCS على جهاز Ubuntu في عام 2020، مع عقدة Monero.
أدى الهجوم على محفظة التمويل الجماعي لمجتمع مونرو إلى محو رصيد مونرو (XMR) البالغ 2,675.73 بالكامل، والذي بلغت قيمته حوالي 460 ألف دولار في ذلك الوقت. حدث الاختراق في الأول من سبتمبر، لكن مطور مونرو لويجي لم يكشف عنه حتى الثاني من نوفمبر، على GitHub. علاوة على ذلك، يدعي أن أصل الاختراق لم يتم تحديده.
يقدم نظام التمويل الجماعي المجتمعي (CCS) في مونرو الدعم المالي لمبادرات التطوير التي يقوم بها الأعضاء. وبالنسبة لمطور مونرو ريكاردو سباني، فإن "هذا الهجوم غير مقبول"، حيث ربما تم استخدام العملات المسروقة لتغطية نفقات المعيشة الأساسية مثل الإيجار أو الطعام من قبل المساهمين.
تسع معاملات منفصلة
كانت عبارة البذرة للمحفظة معروفة فقط لدى لويجي وسباجني. ووفقًا لمقال لويجي، تم وضع محفظة CCS على جهاز Ubuntu في عام 2020، مع عقدة Monero.
استخدم لويجي محفظة ساخنة مخزنة على جهاز كمبيوتر مكتبي يعمل بنظام التشغيل Windows 10 Pro منذ عام 2017 لتقديم مساهمات لأعضاء المجتمع. قدمت محفظة CCS التمويل للمحفظة الساخنة عند الحاجة. ومع ذلك، في تسع معاملات منفصلة في الأول من سبتمبر، تم إفراغ محفظة CCS. طلب فريق تطوير Monero استخدام الصندوق العام لسداد الديون المستحقة.
صرح سباجني قائلا:
"من المحتمل تمامًا أن يكون ذلك مرتبطًا بالهجمات المستمرة التي شهدناها منذ شهر أبريل، حيث تتضمن مجموعة متنوعة من المفاتيح المخترقة (بما في ذلك Bitcoin wallet.dats، والبذور التي تم إنشاؤها باستخدام جميع أنواع الأجهزة والبرامج، ومحافظ Ethereum للبيع المسبق، وما إلى ذلك) وتتضمن XMR التي تم اختراقها."
وتكهن مطورون آخرون بأن الثغرة الأمنية تنبع من إمكانية الوصول العام إلى مفاتيح المحفظة على خادم Ubuntu.
أبرز أخبار العملات المشفرة اليوم:
بروتوكول إقراض DeFi Aave يغلق العديد من الأسواق بعد اكتشاف مشكلة