Криптобиржа Livecoin потеряла свыше $1,8 млн из-за уязвимости в коде Monero
В редакцию журнала ForkLog обратились представители криптобиржи Livecoin с суточным объемом торгов $25 млн, которые сообщили, что из-за критического бага в коде Monero, позволяющего манипулировать суммами транзакций, они понесли существенные убытки. Общая сумма ущерба составила 15108 XMR (более $1,8 млн).
По их словам, некорректные транзакции начали заходить на биржу 20 июля.
«Транзакции были на суммы в 100 раз больше фактических, и наша нода и наши сотрудники их видели именно такими (неверными), и они были зачислены клиентам автоматически именно так, как они отображались. То есть клиент послал 9,85 Monero, а получил на свой счет 985, и таких транзакций было достаточно», сообщили представители Livecoin.
На официальном сайте Monero до сих пор висит срочное уведомление об апрельском апдейте, однако ничего не говорится о критической уязвимости.
А почему не прочитали о том, в чем суть уязвимости? Конечно разрботчики монеро могли бы известить биржи, а что если они так и сделали, просто где-то забили? Ведь нет пострадавших бирж кроме лайвкоина?
Возможно админы удалили письма, да тупо обворовали сами свою биржу. Я конечно не хочу добить биржу, я уже против флага, так как понял что персонал биржи это типичные раздолбаи, а возможно хитрожопые воры. Я буду придерживаться второго варианта, еще раз пишу, о возможности дорисовывать "нули"(любые цифры) было известно в марте 2018г. Ну и что бы впредь такого не происходило, возможно каких-то людей надо заменить. Делист монеро это тупость, завтра подобная уязвимость может выявится у любой другой монеты.
В редакцию журнала ForkLog обратились представители криптобиржи Livecoin с суточным объемом торгов $25 млн, которые сообщили, что из-за критического бага в коде Monero, позволяющего манипулировать суммами транзакций, они понесли существенные убытки. Общая сумма ущерба составила 15108 XMR (более $1,8 млн).
По их словам, некорректные транзакции начали заходить на биржу 20 июля.
«Транзакции были на суммы в 100 раз больше фактических, и наша нода и наши сотрудники их видели именно такими (неверными), и они были зачислены клиентам автоматически именно так, как они отображались. То есть клиент послал 9,85 Monero, а получил на свой счет 985, и таких транзакций было достаточно», сообщили представители Livecoin.
На официальном сайте Monero до сих пор висит срочное уведомление об апрельском апдейте, однако ничего не говорится о критической уязвимости.
А почему не прочитали о том, в чем суть уязвимости? Конечно разрботчики монеро могли бы известить биржи, а что если они так и сделали, просто где-то забили? Ведь нет пострадавших бирж кроме лайвкоина?
Возможно админы удалили письма, да тупо обворовали сами свою биржу. Я конечно не хочу добить биржу, я уже против флага, так как понял что персонал биржи это типичные раздолбаи, а возможно хитрожопые воры. Я буду придерживаться второго варианта, еще раз пишу, о возможности дорисовывать "нули"(любые цифры) было известно в марте 2018г. Ну и что бы впредь такого не происходило, возможно каких-то людей надо заменить. Делист монеро это тупость, завтра подобная уязвимость может выявится у любой другой монеты.