MON:門羅幣公布9個安全漏洞 大部分已修復_NER

據科技媒體TNW報道，隱私幣門羅幣Monero公布了9個安全漏洞，其中一個漏洞可能使黑客從加密資產交易所中竊取代幣XMR。

此次公布的漏洞大部分是在約4個月前提交，目前已有8個漏洞被修復，還有一個漏洞幾乎完全沒有披露，漏洞報告時間似乎與6月份發布的Monero0.14.1.0版本時間相吻合。

騰訊御見：大量企業遭遇亡命徒僵尸網絡攻擊 傳播門羅幣挖礦木馬:騰訊安全威脅情報中心檢測到國內大量企業遭遇亡命徒（Outlaw）僵尸網絡攻擊。亡命徒（Outlaw）僵尸網絡最早于2018年被發現，其主要特征為通過SSH爆破攻擊目標系統，同時傳播基于Perl的Shellbot和門羅幣挖礦木馬。騰訊安全威脅情報中心安全大數據顯示，亡命徒（Outlaw）僵尸網絡已造成國內約2萬臺Linux服務器感染，影響上萬家企業。此次攻擊傳播的母體文件為dota3.tar.gz，推測為亡命徒（Outlaw）僵尸網絡木馬的第3個版本，母體文件釋放shell腳本啟動對應二進制程序，kswapd0負責進行門羅幣挖礦，tsm32、tsm64負責繼續SSH爆破攻擊傳播病。[2020/7/1]

其中一個漏洞與CryptoNote相關，CryptoNote是Monero用于增加交易隱私的應用層，這個漏洞可以通過惡意從網絡請求大量的區塊鏈數據使Monero節點崩潰。

動態 | 慢霧安全團隊發布門羅幣攻擊嚴重漏洞預警:慢霧安全團隊注意到，門羅幣修復新型假充值攻擊漏洞，問題出現在錢包處理隱身地址(stealth address)收款的校驗機制上。隱身地址是門羅幣匿名的關鍵機制之一，如果使用了這個機制來接收用戶的匿名轉賬，攻擊者可以向隱身地址發起惡意構造的重復轉賬，交易所錢包沒對這些重復轉賬進行正確性校驗的話，就可能會導致“假充值”攻擊發生，從而造成嚴重損失。[2018/9/27]

發現這個漏洞的AndreySabelnikov表示：

本周幣種市值排名榜，門羅幣超過IOTA躋身前十:目前市值排名前十的幣種均有下跌，但跌幅均不大，XMR下跌4.94% 、NEO下跌4.47%、BCH下跌3.03%、ADA下跌2.86%、LTC下跌2.70%、EOS下跌2.31%、ETH下跌1.88%、BTC下跌1.14%、XRP下跌0.05%，只有一個幣種呈漲幅，XLM漲幅高達14.07%。門羅幣超過IOTA躋身前十。[2018/3/5]

“對于一個大型區塊鏈項目，用戶可以推送一個協議請求，它將從另一個節點調用它的所有區塊，可能高達數十萬塊，這樣的響應需要大量的資源和大量的內存消耗。”

Sabelnikov表示，使用CryptoNote的其他加密資產也可能與Monero一樣存在這種漏洞。

Tags：門羅幣NEREROMON門羅幣是哪個國家的幣種NERFHeroesTD CGCMONS

瑞波幣