Uma falha de segurança no Monero coloca os fundos dos usuários em risco

Ontem, pesquisadores de segurança voluntários detectaram uma defeito de segurança na carteira Monero que poderia ter levado seus usuários a baixar uma versão maliciosa, colocando assim seus fundos em risco.

Em 19 de novembro de 2019, um membro da Equipe Central do XMR /u/binaryFate publicou um aviso de segurança do Monero no subreddit que declarava um possível hack nos binários da CLI nas últimas vinte e quatro horas. De acordo com a postagem, alguns usuários da carteira Monero notaram que o hash dos binários baixados era diferente dos resultados esperados. Embora o problema tenha sido trazido à tona, ainda não foi resolvido.

Uma grande falha de segurança no Monero

Assim, a equipe instou qualquer pessoa que tenha baixado os binários nas últimas vinte e quatro horas e não tenha verificado a autenticidade dos arquivos a verificar imediatamente se os hashes correspondem. Se eles não corresponderem, os usuários são solicitados a não executar o arquivo baixado. E aqueles que foram em frente e executaram o arquivo, transferam todos os fundos para fora da carteira, impedindo assim que sejam roubados.

Enquanto isso, os moderadores solicitaram a cooperação dos usuários até que a equipe de segurança seja capaz de chegar ao fundo deste problema e resolvê-lo. Enquanto isso, se alguém desejar usar a versão segura da carteira Monero, o link para os hashes corrigidos foi compartilhado pela equipe do Monero.

Hackers podem obter controle não autorizado

Justin Ehrenhofer, organizador do Monero Malware Response Workgroup, explica que, embora os hackers tenham frequentemente visado o site do Monero para atividades maliciosas, esta foi, na verdade, a primeira vez que ele foi comprometido. Ele acrescentou ainda que os pesquisadores detectaram um código que transfere a semente mnemônica do Monero, com as informações das chaves privadas, para o servidor dos hackers, colocando assim em risco os fundos das vítimas armazenados na carteira.

Uma investigação adicional sobre atividades relacionadas ao acesso remoto sugere que os atacantes podem ter a capacidade de realizar outras ações não autorizadas em nome dos usuários, acrescentou Ehrenhofer.

Um desastre que poderia ter sido evitado

Enquanto isso, um pesquisador de cibersegurança pseudônimo e proprietário de um site de segurança comentou que, se o Monero tivesse revelado a violação de segurança bem antes, muitos usuários teriam sido poupados do trabalho de verificar seus arquivos baixados. Em vez disso, de acordo com ele, o Monero escolheu postar os avisos apenas quatorze horas após a violação, apenas em plataformas como Twitter e Reddit, expondo assim muitos de seus usuários ao risco.

Se apenas o site oficial do Monero tivesse avisado seus usuários sobre o risco potencial imediatamente após a falha ser notada, muito dano poderia ter sido evitado, afirma o especialista em cibersegurança.

Imagem destacada por Pixabay