Una falla di sicurezza in Monero mette a rischio i fondi degli utenti

Ieri ricercatori di sicurezza volontari hanno rilevato una significativa difetto di sicurezza in Monero wallet che avrebbe potuto indurre i suoi utenti a scaricare una versione dannosa, mettendo così a rischio i loro fondi.

Il 19 novembre 2019, un membro del Core Team di XMR /u/binaryFate ha pubblicato un avviso di sicurezza di Monero sul subreddit che dichiarava un potenziale hack sui binari CLI nelle ultime ventiquattr'ore. Secondo il post, alcuni utenti del portafoglio Monero hanno notato che l'hash dei binari scaricati era diverso dai risultati previsti. Sebbene il problema sia stato portato alla luce, non è ancora stato risolto.

Una grave falla di sicurezza in Monero

Pertanto, il team ha esortato chiunque abbia scaricato i binari nelle ultime ventiquattr'ore e non abbia verificato l'autenticità dei file, a controllare immediatamente se gli hash corrispondono. Se non corrispondono, si chiede agli utenti di non eseguire il file scaricato. E coloro che hanno proceduto ed eseguito il file, trasferiscono tutti i fondi fuori dal portafoglio, impedendo così che vengano rubati.

Nel frattempo, i moderatori hanno richiesto la cooperazione degli utenti fino a quando il team di sicurezza non sarà in grado di arrivare al fondo di questo problema e risolverlo. Nel frattempo, se qualcuno desidera utilizzare la versione sicura del portafoglio Monero, il link agli hash corretti è stato condiviso dal team di Monero.

Gli hacker potrebbero ottenere il controllo non autorizzato

Justin Ehrenhofer, organizzatore del Monero Malware Response Workgroup, spiega che sebbene gli hacker abbiano spesso preso di mira il sito web di Monero per attività malevole, questa è stata in realtà la prima volta che è stata compromessa. Ha ulteriormente aggiunto che i ricercatori hanno rilevato un codice che trasferisce il seed mnemonico di Monero, con le informazioni sulle chiavi private, al server degli hacker, mettendo così a rischio i fondi delle vittime archiviati nel portafoglio.

Un'ulteriore indagine sulle attività relative all'accesso remoto suggerisce che gli attaccanti potrebbero avere la capacità di eseguire altre azioni non autorizzate per conto degli utenti, ha aggiunto Ehrenhofer.

Un disastro che avrebbe potuto essere evitato

Nel frattempo, un ricercatore di cybersecurity pseudonimo e proprietario di un sito web di sicurezza ha commentato che se Monero si fosse chiarita sulla violazione della sicurezza molto prima, molti utenti sarebbero stati risparmiati dalla seccatura di verificare i loro file scaricati. Invece, secondo lui, Monero ha scelto di pubblicare gli avvisi solo quattordici ore dopo la violazione, solo su piattaforme come Twitter e Reddit, esponendo così molti dei suoi utenti al rischio.

Se solo il sito web ufficiale di Monero avesse avvertito i suoi utenti del potenziale rischio immediatamente dopo che la falla è stata notata, molti danni avrebbero potuto essere evitati, afferma l'esperto di cybersecurity.

Immagine in evidenza di Pixabay