لقد حل مصير مؤسف بمجتمع Monero، حيث ورد أن الهجوم قد أدى إلى إتلاف محفظة نظام تمويل نظام التمويل الجماعي المجتمعي (CCS)، وتم القضاء على رصيد قدره 2,675.73 Monero (XMR) بقيمة 460,000 دولار أمريكي تقريبًا. .
أفاد كوينتيليغراف أن هذا الحادث وقع في ١ سبتمبر ٢٠٢٣، ولكن تم الكشف عن هذا الهجوم على GitHub فقط في ٢ نوفمبر بواسطة مطور Monero لويجي.
"تم استنزاف محفظة CCS بمقدار 2,675.73 XMR (الرصيد بالكامل) في 1 سبتمبر 2023، قبل منتصف الليل مباشرةً. لا تتأثر المحافظ الساخنة المستخدمة للمدفوعات للمساهمين؛ يبلغ رصيد المحفظة حوالي 244 XMR. وقال لويجي: "في الوقت الحالي، لم ننجح في تحديد مصدر الهجوم".
مصدر اختراق الأمن، الذي تسبب في سحب كمية كبيرة من XMR، لا يزال غير معروف، ما يزيد قلق مجتمع مونيرو.
ذكر لويجي أن CCS Monero هو عنصر مهم في هذا المجتمع، لأن الأموال المقدمة تدعم مقترحات التطوير التي قدمها أعضاؤه. وقد تسبب هذا الهجوم المؤسف للغاية في وضع صعب للمساهمين الذين يعتمدون على هذه الأموال لكسب عيشهم.
«لا يمكن تبرير هذا الهجوم، لأنهم أخذوا أموالًا ربما كانت بمثابة عصب يعتمد عليه أحد المساهمين لدفع الإيجار أو شراء الطعام»، قال مطور مونيرو آخر، ريكاردو «Fluffypony» سباغني.
لويجي وسباغني هما الشخصان الوحيدان اللذان لديهما إمكانية الوصول إلى عبارة مرور (عبارة سر) المحفظة هذه، ما يجعل هذا الهجوم أكثر إحاطة بالغموض.
وفقًا لمنشور لويجي، تم إنشاء محفظة CCS هذه على نظام Ubuntu في عام 2020، بالتزامن مع عقدة Monero.
لتسهيل المدفوعات لأعضاء المجتمع، يستخدم لويجي محفظة ساخنة تعمل على سطح مكتب يعمل بنظام Windows 10 Pro منذ عام 2017.
يتم تمويل هذه المحفظة الساخنة بشكل دوري بواسطة محفظة CCS. ومع ذلك، في 1 سبتمبر، تم تفريغ محفظة CCS هذه عبر تسع عمليات معاملات، ما جعل المجتمع مندهشًا.
استجابةً لهذه الأزمة، اقترح فريق مونيرو الأساسي استخدام الصندوق العام لتغطية التزامات لوغي يوضح، أن CCS Monero هو عنصر مهم في هذا المجتمع، لأن الأموال المقدمة تدعم مقترحات التطوير التي قدمها أعضاؤه. وقد تسبب هذا الهجوم المؤسف للغاية في وضع صعب للمساهمين الذين يعتمدون على هذه الأموال لكسب عيشهم.
قال أحد مطوري مونيرو الآخرين، ريكاردو «Fluffypony» سباغني: «لا يمكن تبرير هذا الهجوم، لأنهم أخذوا أموالًا ربما كانت بمثابة عصب يعتمد عليه أحد المساهمين لدفع الإيجار أو شراء الطعام».
لويجي وسباغني هما الشخصان الوحيدان اللذان لديهما إمكانية الوصول إلى عبارة مرور (عبارة سر) المحفظة هذه، ما يجعل هذا الهجوم أكثر إحاطة بالغموض.
وفقًا لمنشور لويجي، تم إنشاء محفظة CCS هذه على نظام Ubuntu في عام 2020، بالتزامن مع عقدة Monero.
لتسهيل المدفوعات لأعضاء المجتمع، يستخدم لويجي محفظة ساخنة تعمل على سطح مكتب يعمل بنظام Windows 10 Pro منذ عام 2017.
يتم تمويل هذه المحفظة الساخنة بشكل دوري بواسطة محفظة CCS. ومع ذلك، في 1 سبتمبر، تم تفريغ محفظة CCS هذه عبر تسع عمليات معاملات، ما جعل المجتمع مندهشًا.
استجابةً لهذه الأزمة، اقترح فريق مونيرو الأساسي استخدام الصندوق العام لتغطية التزامات لوغي يوضح، أن CCS Monero هو عنصر مهم في هذا المجتمع، لأن الأموال المقدمة تدعم مقترحات التطوير التي قدمها أعضاؤه. وقد تسبب هذا الهجوم المؤسف للغاية في وضع صعب للمساهمين الذين يعتمدون على هذه الأموال لكسب عيشهم.
«لا يمكن تبرير هذا الهجوم، لأنهم أخذوا أموالًا ربما كانت بمثابة عصب يعتمد عليه أحد المساهمين لدفع الإيجار أو شراء الطعام»، قال مطور مونيرو آخر، ريكاردو «Fluffypony» سباغني.
لويجي وسباغني هما الشخصان الوحيدان اللذان لديهما إمكانية الوصول إلى عبارة مرور (عبارة سر) المحفظة هذه، ما يجعل هذا الهجوم أكثر إحاطة بالغموض.
وفقًا لمنشور لويجي، تم إنشاء محفظة CCS هذه على نظام Ubuntu في عام 2020، بالتزامن مع عقدة Monero.
لتسهيل المدفوعات لأعضاء المجتمع، يستخدم لويجي محفظة ساخنة تعمل على سطح مكتب يعمل بنظام Windows 10 Pro منذ عام 2017.
يتم تمويل هذه المحفظة الساخنة بشكل دوري بواسطة محفظة CCS. ومع ذلك، في 1 سبتمبر، تم تفريغ محفظة CCS هذه عبر تسع عمليات معاملات، ما جعل المجتمع مندهشًا.
استجابةً لهذه الأزمة، اقترح فريق مونيرو الأساسي استخدام الصندوق العام لتغطية الالتزامات القائمة.الالتزامات القائمة.الالتزامات القائمة.
■ هجوم على محفظة مجتمع Monero ناجم عن جلسة SSH تم اختراقها
أثار هذا الهجوم مخاوف من أن يكون مرتبطًا بسلسلة من الهجمات التي مستمرة منذ أبريل، وقد أدت إلى اختراق مفاتيح مختلفة، بما في ذلك ملف wallet.dat الخاص ببيتكوين، وعبارات المرور التي تم توليدها باستخدام أجهزة وبرمجيات مختلفة، ومحفظة البيع المبكر لإيثيريوم، والآن أموال مونيرو (XMR).
يرى بعض المطورين أن اختراق الأمن هذا قد يكون ناتجًا عن مفاتيح محفظة يمكن الوصول إليها عبر الإنترنت على خادم Ubuntu.
يوضح ذلك أن الهجوم قد يكون نتيجة وصول غير مصرح به إلى الخادم، وربما يتضمن جلسة SSH تم اختراقها.
«لن أستغرب إذا كان كمبيوتر لويجي الذي يعمل بنظام ويندوز أصبح جزءًا من شبكة بوتات غير مكتشفة، وقام مشغلوها بتنفيذ هذا الهجوم عبر تفاصيل جلسة SSH على ذلك الكمبيوتر (سواء عن طريق سرقة مفاتيح SSH أو باستخدام قدرات التحكم عن بُعد عبر أحد التروجان عندما لا يكون الضحية على علم). يمكن للكمبيوتر المخترق المطور الذي يعمل بنظام ويندوز أن يؤدي إلى خرق كبير، وهذا ليس بالأمر النادر»، ردَّ المطور المستعار ماركوفيلون.