Анонимная P2P-биржа RetoSwap (торговля Monero) была взломана — ущерб составил около 7 000 XMR (~$2,7 млн).
Хакер отправлял поддельное ACK-сообщение от имени арбитра, что позволяло подменить адрес ноды на свой ещё до создания multisig-кошелька. В итоге средства пользователей уходили злоумышленнику.
Хакер отправлял поддельное ACK-сообщение от имени арбитра, что позволяло подменить адрес ноды на свой ещё до создания multisig-кошелька. В итоге средства пользователей уходили злоумышленнику.