Er heeft zich een schokkend incident voorgedaan in de gemeenschap van monero (XMR). Een recent beveiligingslek heeft geleid tot het verlies van maar liefst 2.675,73 XMR uit de crowdfunding wallet van de community.
De aanval vond eigenlijk al plaats op 1 september, maar het nieuws werd pas op 2 november naar buiten gebracht door ontwikkelaar Luigi op GitHub.
Crowdfunding crypto wallet speelt belangrijke rol voor Monero
Op de beruchte dag van 1 september werden er negen transacties uitgevoerd vanuit de crowdfunding wallet. Via deze transacties verdween het volledige saldo uit de wallet.
Luigi verklaart dat de bron van de inbreuk nog niet kan worden vastgesteld. Volgens Luigi was de crypto wallet beroofd van het volledige saldo ter waarde van bijna 460.000 dollar.
De crowdfunding wallet van Monero speelt een cruciale rol bij het financieren van ontwikkelingsvoorstellen voor de leden van de gemeenschap.
Ontwikkelaar Ricardo Spagni, ook wel Fluffypony genoemd, beschrijft de aanval als “gewetenloos”. De gestolen fondsen worden volgens hem vertrouwd aan bijdragers om hun dagelijkse kosten zoals huur en voedsel te dekken.
Speculaties omtrent de aanval op Monero zijn niet mals
Beide ontwikkelaars, Luigi en Spagni, waren de enige twee personen die toegang hadden tot de “wallet seed phrase”, wat de aanval des te raadselachtiger maakt.
Verschillende ontwikkelaars speculeren over de mogelijke oorzaak van het lek. Volgens hen zou het zijn ontstaan vanwege het online bewaren van de wallet keys op de Ubuntu server van Monero.
Een pseudonieme ontwikkelaar, genaamd Marcovelon, suggereert dat Luigi’s computer mogelijk onopgemerkt deel uitmaakte van een botnet. Ontwikkelaar Spagni zegt:
"Het is heel goed mogelijk dat het te maken heeft met de aanvallen die we sinds april hebben gezien, aangezien ze een verscheidenheid aan gecompromitteerde keys bevatten."
Het incident werpt een schaduw op de Monero-gemeenschap. Het benadrukt het belang van veiligheidsmaatregelen en waakzaamheid bij het beheren van crypto-wallets.
