Post #10577

💀 Ни дня без взломов. На этот раз в меню RetoSwap, завтра будет кто-то другой) Анонимную P2P-биржу RetoSwap, через которую гоняли Monero, красиво обчистили на 7000 $XMR. Это примерно $2.7 млн. ⚙️ Атакующий отправлял фейковое ACK-сообщение от имени арбитра и успевал подменить адрес ноды на свой до создания мультиподписного кошелька. В итоге мультисиг вроде есть, безопасность вроде есть, а деньги всё равно уезжают к хацкерам 😬 Особенно забавно, что удар пришелся по площадке с Monero, где люди как раз приходят за приватностью и безопасностью. Похоже, сезон эксплойтов даже не думает заканчиваться 😏