Debido a una vulnerabilidad en el protocolo Haveno, RetoSwap fue hackeado y aproximadamente 2.7 millones de dólares en fondos fueron robados.

PANews 21 de mayo, información, la plataforma de intercambio descentralizada RetoSwap reveló en la plataforma X que, la mañana de ayer, el desarrollador principal de Haveno, woodser, informó que dicho protocolo de intercambio estaba siendo atacado. RetoSwap inmediatamente bloqueó la dirección onion del atacante y estableció la versión mínima del cliente en 2.0.0, suspendiendo las transacciones en la plataforma. RetoSwap enfatizó que su equipo no fue hackeado, y que el problema se originó en una vulnerabilidad del propio protocolo Haveno. Las pérdidas se concentraron principalmente en las cotizaciones de grandes activos criptográficos, y los operadores de moneda fiduciaria no fueron afectados. Según el análisis, el atacante envió mensajes ACK falsificados para hacerse pasar por árbitros, cambiando la dirección del nodo a una controlada por él, creando así una billetera multisig comprometida antes de que se depositaran los fondos. RetoSwap está evaluando soluciones para ayudar a los operadores afectados a recuperar sus pérdidas.

Según estadísticas de PaiDun, RetoSwap perdió aproximadamente 7,000 XMR en este ataque, valorados en unos 2.7 millones de dólares.