GoPlusSecurity:Havenoプロトコルに脆弱性を発見、約7000枚のXMRが盗まれる
GoPlusSecurityはHavenoのP2PマルチシグDEXに脆弱性があると指摘し、攻撃者が状態マシンの欠陥を利用して順序を偽造した確認メッセージを作成し、マルチシグウォレットを乗っ取り約7000 XMR(約270万ドル)を窃取しました。Retoswapは攻撃者のアドレスをブロックし、関連取引を停止しました。Havenoのコードは影響を受けており、他のフォークもリスクに直面しています。モネロのプライバシー性向上により追跡が困難になり、厳格な状態マシン設計の重要性が強調されています。直ちにパッチを展開し、クライアントをアップグレードしてください。安全確認前に取引を行わないでください。