Altcoins Talks - Cryptocurrency Forum
Local => Форум криптовалют - Криптовалюта => Новости => Topic started by: kaninvest on September 26, 2018, 03:08:08 PM
-
Разработчики криптовалюты Monero (XMR) благодаря бдительным пользователям Reddit смогли обнаружить и устранили баг, с помощью которого злоумышленники имели возможность сжигать криптовалюту на криптовалютных кошельках бирж, заплатив стандартную комиссию за проведение транзакции.
В блоге проекта разработчики описали механизм эксплуатации бага: хакер генерирует случайный приватный ключ, затем видоизменяет код, чтобы использовать новый ключ и обеспечить отправку множества транзакций с одного и того же публичного адреса (например, с горячего кошелька криптовалютной биржи) на адреса-невидимки. Осуществление тысячи транзакций объемом 1 XMR приводит к тому, что неготовая к подобной активности биржа объединяет их в одну транзакцию размером 1000 XMR, однако блокчейн воспринимает ее как 1 операцию по отправке 1 XMR и сжигает все остальные монеты.
Отмечается, что финансовой выгоды данные действия хакеров не приносили, и разработчики Monero предполагают, что у мошенников могли быть иные мотивы проведения подобной атаки. Так, после осуществления атаки с помощью адреса-невидимки, они могли осуществить обмен монеро на биткойны и вывести их, оставив бирже сожженные продукты.
Команда Monero также отправила криптобиржам информацию о том, как избежать данной проблемы, а после уведомила об исправлении бага.
Отметим, что согласно исследованию Satis Group, наиболее ценной криптовалютой после биткойна считается именно Монеро (XMR), которая, как прогнозируют исследователи, вырастет до $18 000 в течение последующих пяти лет.
Напомним, по недавним сообщениям пользователей Changelly, сервис обвиняется в краже монеро у своих клиентов.
Подписывайтесь на Bitnovosti в telegram!
Делитесь вашим мнением об этой новости в комментариях ниже.
Источник https://gorodfinansov.ru/razrabotchiki-monero-ispravili-bag-pozvolyavshij-szhigat-kriptovalyutu-xmr.html
-
А чью валюту они могли сжигать? Свою что ли? ;D ну и пусть, подумаешь беда. Люди прикуривают от долларов на ютубе, эти уничтожают крипту, у всех свой фетиш)
-
Вообще-то это стандартная функция смарт-контрактов. Видимо речь идёт о сжигании на родительском адресе, если так, то это грубейшая ошибка разработчиков, если на других кошельках, то проблемы безопасности кошельков, если на своих, тоэто только на пользу общей капитализации.