GoPlusSecurity:Haveno protocolo descobre vulnerabilidade, aproximadamente 7000 XMR roubados
GoPlusSecurity afirma que a troca descentralizada P2P multi-assinatura do Haveno possui uma vulnerabilidade, e que atacantes exploraram uma falha na máquina de estados para falsificar mensagens de confirmação fora de ordem, sequestrando carteiras multi-assinatura, criando e roubando cerca de 7000 XMR (aproximadamente 2,7 milhões de dólares). Retoswap bloqueou os endereços dos atacantes e suspendeu as transações relacionadas, o código do Haveno foi afetado, e outras bifurcações também enfrentam riscos. A privacidade do Monero aumenta a dificuldade de rastreamento, destacando a importância de um design rigoroso da máquina de estados. Por favor, implemente imediatamente o patch e atualize o cliente; não realize transações até a confirmação de segurança.