Разработчики ориентированной на повышенную приватность криптовалюты Monero (XMR) раскрыли информацию о девяти уязвимостях. Одна из них могла позволить хакерам выводить криптовалюту с бирж, сообщает The Next Web.

Так, вплоть до марта у злонамеренных майнеров Monero была возможность создавать особые блоки, которые могли позволить зачислять фейковые депозиты в XMR. При этом суммы для зачисления могли устанавливать сами атакующие.

«По нашему мнению, эта уязвимость могла быть задействована для хищения средств с бирж», — заявил один из исследователей проблем безопасности, получивший впоследствии 45 XMR за свое открытие.

Кроме того, разработчики сообщили о пяти векторах DoS-атак. Один из них был помечен как «критически значимый».



Все эти проблемы были выявлены несколько месяцев назад, однако информация о них была раскрыта лишь сейчас. Издание сообщает, что большинство уязвимостей к настоящему времени устранены.

Источник: https://forklog.com/v-kriptovalyute-monero-obnaruzhena-uyazvimost-pozvolyavshaya-krast-sredstva-s-birzh/