Włamanie miało miejsce 1 września, ale twórca Monero, Luigi, tego nie ujawnił.
Portfel CCS został zainstalowany na komputerze Ubuntu w 2020 roku z węzłem Monero.
Atak na portfel crowdfundingowy społeczności Monero całkowicie zniszczył saldo 2675,73 Monero (XMR), które wówczas było wyceniane na około 460 000 dolarów. Włamanie miało miejsce 1 września, ale twórca Monero Luigi ujawnił go dopiero 2 listopada na GitHubie. Twierdzi ponadto, że nie ustalono źródła naruszenia.
Społecznościowy system finansowania społecznościowego (CCS) w Monero zapewnia wsparcie finansowe inicjatywom rozwojowym członków. Dla twórcy Monero, Ricardo Spagniego, „ten atak jest nierozsądny”, ponieważ skradzione monety mogły zostać wykorzystane przez darczyńców do pokrycia podstawowych wydatków na życie, takich jak czynsz czy jedzenie.
Dziewięć oddzielnych transakcji
Frazę zalążkową portfela znali tylko Luigi i Spagni. Według artykułu Luigiego portfel CCS został zainstalowany na komputerze Ubuntu w 2020 roku z węzłem Monero.
Od 2017 roku Luigi korzystał z gorącego portfela przechowywanego na komputerze stacjonarnym z systemem Windows 10 Pro, aby przekazywać datki członkom społeczności. W razie potrzeby portfel CCS zapewniał finansowanie gorącego portfela. Jednak w przypadku dziewięciu oddzielnych transakcji 1 września portfel CCS został opróżniony. Zespół ds. rozwoju Monero zwrócił się z prośbą o wykorzystanie Funduszu Ogólnego na spłatę zaległych długów.
Spagni stwierdził:
„Jest całkowicie możliwe, że ma to związek z trwającymi atakami, które obserwujemy od kwietnia, ponieważ obejmują one różne skompromitowane klucze (w tym Bitcoin portfel.dats, nasiona generowane przy użyciu wszelkiego rodzaju sprzętu i oprogramowania, portfele przedsprzedażowe Ethereum, itp.) i uwzględnij XMR, który został przeszukany.”
Inni programiści spekulują, że luka wynika z publicznego dostępu do kluczy portfela na serwerze Ubuntu.
Wyróżnione dzisiejsze wiadomości dotyczące kryptowalut:
Protokół pożyczkowy DeFi Aave zamyka kilka rynków po wykryciu problemu