此次黑客攻擊發生於 9 月 1 日,但門羅幣開發者 Luigi 並未透露此事。
CCS 錢包於 2020 年在 Ubuntu 機器上安裝,帶有 Monero 節點。
門羅幣社區衆籌錢包遭到攻擊,其 2,675.73 門羅幣 (XMR) 餘額徹底消失,當時價值約 460,000 美元。這次黑客攻擊發生在 9 月 1 日,但門羅幣開發者 Luigi 直到 11 月 2 日纔在 GitHub 上披露此事。此外,他聲稱違規的根源尚未確定。
門羅幣的社區衆籌系統(CCS)爲成員的發展計劃提供財務支持。對於門羅幣的開發者 Ricardo Spagni 來說,“這種攻擊是不合理的”,因爲被盜的幣可能被貢獻者用來支付房租或食物等基本生活費用。
九項獨立交易
錢包的助記詞只有 Luigi 和 Spagni 知道。根據 Luigi 的文章,CCS 錢包於 2020 年安裝在 Ubuntu 機器上,帶有 Monero 節點。
自 2017 年以來,Luigi 一直利用存儲在運行 Windows 10 Pro 的臺式電腦上的熱錢包爲社區成員捐款。 CCS 錢包在需要時爲熱錢包提供資金。然而,在 9 月 1 日的 9 筆單獨交易中,CCS 錢包被清空。門羅幣開發團隊已請求使用普通基金來償還未償債務。
斯帕尼表示:
“這完全有可能與我們自 4 月份以來看到的持續攻擊有關,因爲它們包括各種受損密鑰(包括比特幣 wallet.dats、各種硬件和軟件生成的種子、以太坊預售錢包、等)幷包括已被掃蕩的 XMR。”
其他開發人員推測該漏洞源於 Ubuntu 服務器上可公開訪問的錢包密鑰。
今日重點加密新聞:
DeFi 借貸協議 Aave 在發現問題後關閉了多個市場