Perangkat lunak yang tersedia untuk diunduh di situs web resmi Monero (XMR) dikompromikan untuk mencuri cryptocurrency, menurut sebu...
Perangkat lunak yang tersedia untuk diunduh di situs web resmi Monero (XMR) dikompromikan untuk mencuri cryptocurrency, menurut sebuah posting Reddit 19 November yang diterbitkan oleh tim pengembangan inti coin.
Alat antarmuka baris perintah (CLI) yang tersedia di getmonero.org mungkin telah dikompromikan selama 24 jam terakhir. Dalam pengumuman tersebut, tim mencatat bahwa hash dari binari yang tersedia untuk diunduh tidak sesuai dengan hash yang diharapkan.
Di GitHub, penyelidik profesional bernama Serhack mengatakan bahwa perangkat lunak yang didistribusikan setelah server dikompromikan memang berbahaya, dengan menyatakan:
“Aku bisa memastikan kalau binari jahat itu mencuri koin. Sekitar 9 jam setelah saya menjalankan biner, satu transaksi menguras dompet. Saya mengunduh bangunan kemarin sekitar jam 6 sore waktu Pasifik. ”
Praktek keamanan yang penting
Hash adalah fungsi matematis non-reversibel yang, dalam hal ini, digunakan untuk menghasilkan string alfanumerik dari file yang akan berbeda jika seseorang membuat perubahan pada file.
Ini adalah praktik populer di komunitas open-source untuk menyimpan hash yang dihasilkan dari perangkat lunak yang tersedia untuk diunduh dan menyimpannya di server terpisah. Berkat ukuran ini, pengguna dapat menghasilkan hash dari file yang mereka unduh dan mengeceknya dengan yang diharapkan.
Jika hash yang dihasilkan dari file yang diunduh berbeda, maka kemungkinan versi yang didistribusikan oleh server telah diganti - mungkin dengan varian jahat. Pengumuman Reddit berbunyi:
“Tampaknya kotak itu memang dikompromikan dan berbagai binari CLI melayani selama 35 menit. Unduhan sekarang dilayani dari sumber fallback yang aman. [...] Jika Anda mengunduh binari dalam 24 jam terakhir, dan tidak memeriksa integritas file, lakukan segera. Jika hash tidak cocok, JANGAN jalankan apa yang Anda unduh. "
Secara umum, komunitas pengembangan blockchain waspada dalam melacak kemungkinan kerentanan dan menjaga integritas jaringan.
Pada pertengahan September, pengembang protokol pertukaran desentralisasi Ethereum, pengembang AirSwap, mengumumkan perkembangan penting yang berbeda untuk keamanan proyek mereka. Lebih tepatnya, mereka mengungkapkan penemuan kerentanan kritis dalam kontrak pintar baru sistem.
Untuk mendorong integritas jaringan, beberapa organisasi telah mendirikan program hadiah yang menghargai apa yang disebut peretas hack putih untuk mengekspos kerentanan.
Su
