Двоичные файлы CLI, доступные на getmonero.org, могли быть скомпрометированы в течение последних 24 часов. Об этом сообщили разработчики криптовалюты Monero.
Проблему выявили пользователи, которые заметили, что хеш загруженных ими двоичных файлов не соответствует ожидаемому.
«Похоже, файлы действительно были взломаны, и различные двоичные файлы CLI были доступны для скачивания в течение 35 минут», — сообщили разработчики.
Всем пользователям, которые загружали двоичные файлы в течении последних 24 часов рекомендовано проверить их целостность:
«В случае если хеши не совпадают, не запускайте скачанный файл. Если файлы были запущены, немедленно переведите средства из всех кошельков, которые вы открыли с помощью потенциально вредоносных исполняемых файлов, используя безопасную версию кошелька Monero».
В настоящее время все загрузки производятся из безопасного резервного источника, но разработчики все равно рекомендуют проверить хеши перед скачиванием.
Более подробную информацию представители Monero обещали опубликовать после расследования инцидента.
Напомним, на 30 ноября запланирован хардфорк криптовалюты Monero с целью активации RandomX, нового алгоритма Proof-of-Work.
Источник: forklog.com
Самые актуальные новости - в 
