Monero Topluluk Cüzdanı 460.000 Dolar İhlaline Maruz Kaldı; Kaynak ve Geri Kazanım Önlemleri Devam Ediyor
Summary:
Monero'nun topluluk kitle fonlaması cüzdanı kısa süre önce ciddi bir güvenlik ihlali yaşadı ve toplam 2.675,73 Monero (XMR) veya yaklaşık 460.000 $ tutarındaki tüm fonlarının kaybına yol açtı. Olay 1 Eylül'de gerçekleşti, ancak ihlalin kaynağı hala bilinmediği için yalnızca 2 Kasım'da duyuruldu. Cüzdan tohum cümlesine erişimi olan tek kişi olan geliştiriciler Luigi ve Spagni, cüzdanı boşaltan dokuz işlemi engelleyemedi. Monero'nun çekirdek ekibi şimdi mevcut borçlarını dengelemek için Genel Fon'dan yardım istiyor. Potansiyel neden, muhtemelen ayrıntılı bir siber saldırıya işaret eden, çevrimiçi olarak erişilebilir bırakılan cüzdan anahtarları olabilir.
Monero'nun topluluk kitle fonlaması cüzdanı son zamanlarda önemli bir güvenlik ihlali yaşadı ve yaklaşık 460.000 dolara denk gelen 2.675,73 Monero (XMR) tutarındaki tüm fonlarının kaybedilmesine neden oldu. Uzlaşma 1 Eylül'de gerçekleşti, ancak Monero'nun geliştiricisi Luigi tarafından yalnızca 2 Kasım'da GitHub aracılığıyla kamuoyuna açıklandı. Bu güvenlik ihlalinin temel nedeni bilinmemektedir. Luigi yaptığı açıklamada, "CCS Cüzdanı, 1 Eylül 2023'te gece yarısından kısa bir süre önce 2.675,73 XMR'den (içindeki toplam miktar) tamamen boşaltıldı. Katkıda bulunanlara ödeme yapmak için kullandığımız sıcak cüzdan güvenlidir; şu anda yaklaşık 244 XMR tutuyor. Güvenlik ihlalinin kaynağı hakkında hala karanlıktayız."
Monero'nun Topluluk Kitle Fonlaması Sistemi (CCS), topluluk üyeleri tarafından önerilen proje fikirleri için fon toplar. Monero'nun geliştiricisi Ricardo "Fluffypony" Spagni, "Bu fonların bir katılımcının kira veya bakkaliye gibi günlük harcamaları karşılaması için çok önemli olabileceği düşünüldüğünde, bu ihlal kesinlikle kınanabilir" diyerek öfkesini dile getirdi.
Cüzdan tohum cümlesine erişim sadece Luigi ve Spagni'ye verildi. Luigi'nin güncellemesine göre, 2020'deki Ubuntu sistemi, bir Monero düğümü ile birlikte CCS cüzdanını kurmak için kullanıldı. Topluluk üyelerine yapılan ödemeler, 2017'den beri Windows 10 Pro masaüstünde çalışan bir sıcak cüzdan kullanılarak yapıldı. Sıcak cüzdana transferler, CCS cüzdanından gerektiği gibi yapıldı. Ancak, 1 Eylül'de CCS cüzdanı dokuz işlemden fazla temizlendi.
Monero'nun çekirdek ekibi, mevcut borçlarını telafi etmek için Genel Fon'a başvurdu. Spagni, "Olayın Nisan ayından bu yana gözlemlediğimiz bir dizi saldırıyla bağlantılı olması makul - bu saldırılar, diğer şeylerin yanı sıra XMR'yi süpüren çeşitli türlerde güvenliği ihlal edilmiş anahtarları içeriyordu" dedi.
Birkaç geliştirici, ihlalin cüzdan anahtarlarına çevrimiçi Ubuntu sunucusu üzerinden erişilebilmesinden kaynaklanmış olabileceğini düşünüyor. Marcovelon adlı takma adlı bir geliştirici, "Luigi'nin Windows bilgisayarının potansiyel olarak keşfedilmemiş bir botnet'in parçası olma olasılığını göz ardı etmem ve operatörleri bu saldırıyı bu sistemdeki SSH oturum bilgileri aracılığıyla başlattı. Güvenliği ihlal edilmiş geliştiricilerin Windows makineleri nedeniyle büyük şirketlerde meydana gelen yıkıcı ihlaller, duyulmamış bir olay değil."
Dergi: Slumdog milyarder — Polygon'un kurucu ortağı olarak Sandeep Nailwal'ın yoksulluktan refaha uzanan şaşırtıcı yolculuğu.
Published At
11/5/2023 6:07:20 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.