В сети Monero нашлась серьезная уязвимость, которая позволяет хакерам обманывать биржи, добавляя себе несуществующие токены.
Используя методы социальной инженерии, хакеры могли подделывать данные транзакций и использовать их для обмана персонала техподдержки, прося добавить дополнительные XMR вручную. Для этого было достаточно скопировать строчку кода из кошелька Monero, чтобы злоумышленники могли изменить сумму, которую хотят перевести, даже если у них в реальности меньше токенов.
Это касается не только токена Monero, но и других монет на системе Monero. Например, таким же образом криптомошенники вывели монеты ARQ с биржи Altex.
