A carteira comunitária Monero perde todos os fundos após um hack
06 Nov, 2023 ● Notícias sobre moedas
Um recente ataque cibernético comprometeu a carteira de crowdfunding da comunidade de Monero, apagando todo o seu saldo de 2.675,73 Monero (XMR), que valia quase US $ 460.000.
O incidente ocorreu em 1º de setembro, mas só foi revelado no GitHub em 2 de novembro pelo desenvolvedor Monero Luigi. Ele afirma que a origem da violação ainda não foi identificada.
"A carteira CCS foi drenada de 2.675,73 XMR (todo o saldo) em 1 de setembro de 2023, pouco antes da meia-noite. A carteira quente, usada para pagamentos aos contribuidores, está intacta; o seu saldo é de ~244 XMR. Até agora não fomos capazes de determinar a origem da violação."
As propostas de desenvolvimento dos membros são financiadas pelo Sistema de Crowdfunding Comunitário (CCS) da Monero.
"Este ataque é inescrupuloso, pois eles pegaram fundos com os quais um contribuidor pode estar contando para pagar o aluguel ou comprar comida", escreveu o desenvolvedor do Monero Ricardo "Fluffypony" Spagni no tópico.
Luigi e Spagni eram os únicos que conheciam a frase-semente da carteira. De acordo com a postagem de Luigi, a carteira CCS e um nó Monero foram instalados em um sistema Ubuntu em 2020.
Luigi usou uma carteira quente que está em um desktop Windows 10 Pro desde 2017 para fazer pagamentos aos membros da comunidade.
A carteira CCS foi usada para financiar a carteira quente conforme necessário. No entanto, em 1 de setembro, a carteira CCS foi varrida em nove transações.
A equipe principal do Monero está solicitando que o Fundo Geral cubra seus passivos atuais.
"É inteiramente possível que esteja relacionado aos ataques em andamento que vimos desde abril, pois eles incluem uma variedade de chaves comprometidas (incluindo Bitcoin wallet.dats, sementes geradas com todos os tipos de hardware e software, carteiras de pré-venda Ethereum, etc.) e incluem XMR que foi varrido ", observou Spagni no tópico.
Outros desenvolvedores acreditam que a violação pode ter se originado das chaves da carteira disponíveis online no servidor Ubuntu.
"Eu não ficaria surpreso se a máquina Windows de Luigi já fizesse parte de algum botnet não detectado e seus operadores realizassem esse ataque por meio de detalhes da sessão SSH naquela máquina (roubando a chave SSH ou ao vivo usando o controle remoto da área de trabalho do trojan capacidade enquanto a vítima não estava ciente). Máquinas Windows de programadores comprometidas que resultam em grandes violações empresariais não são algo invulgar", afirmou o programador pseudónimo Marcovelon.
Fontes:
https://cointelegraph.com/news/monero-community-wallet-loses-all-funds-after-attack
