В Monero устранен баг, позволявший "сжигать" монеты XMR

Разработчики криптовалюты Monero устранили баг, который мог позволить злоумышленникам "сжигать" средства на кошельках организаций, жертвуя при этом лишь суммой в виде трансакционных комиссий. Жертвами такой атаки могли бы стать организации и мерчанты в экосистеме XMR.

Как поясняют разработчики, сначала организатор атаки генерирует случайный приватный трансакционный ключ. После этого он изменяет код таким образом, чтобы использовать только этот ключ, благодаря чему гарантирует, что множество трансакций, отправляемых на один и тот же публичный адрес, отправляются на один stealth-адрес. Таким образом он отправляет, скажем, тысячу трансакций по 1 XMR на биржу. Поскольку кошелек биржи не предупрежден о таком нестандартном поведении, биржа могла, как обычно, зачислять все монеты, сообщает Ttrcoin .

При этом такой метод не позволяет организатору атаки напрямую получить внесенные таким образом монеты XMR, но злоумышленник может вывести XMR через биткоины, а биржа останется с 999 нерасходуемыми или "сожженными" выходами от 1 XMR.