Создатели Monero предупредили майнеров этой цифровой валюты об незащищенности с вознаграждениями в децентрализованном пуле добычи монет P2Pool. Преступники уже употребляют эту ошибку для нападений, потому участникам сети в срочном порядке необходимо обновить ПО до версии 4.16, чтоб не утратить средства, сказала команда проекта.
Переносить монеты, поменять кошелек либо обновлять его из‑за этой ошибки не требуется, заверили создатели. Чтоб уменьшить вред, создатели начали добывать специально сформированные блоки. Это дозволяет забрать несогласованное вознаграждение у преступников и позже возвратить средства пострадавшим майнерам, убеждает команда Monero.
P2Pool дозволяет майнерам запускать свои узлы и получать выплаты без центрального сервера и посредников. В обычной ситуации каждый удачный итог майнинга делает одну неповторимую единицу учета, от которой зависит размер заслуги.
Незащищенность найдена в старых версиях программы. Она дозволяет добывать одну реальную долю, а потом создавать тысячи её поддельных копий и отправлять их в систему. Старые версии P2Pool воспринимали фальшивки за корректные записи — из 1-го результата можно было получить до 12 000 копий. Липовые толики заполняли «окно отчислений» (PPLNS), через которое пул распределяет награду за найденный блок меж майнерами. В итоге добросовестные участники лишались части отчислений, а атакующий мог забрать до восемьдесят процентов заслуги. При последующей удачной добыче злодей был способен получить уже всю выплату за блок. Днем в среду, 17 июня, больше половины хешрейта Mini и Nano работали на древнем коде, из‑за этого добыча этих участвующих уходила злодею.
Ошибка не дает взломщикам доступа к кошелькам, не открывает приватные ключи и не даёт похитить уже приобретенные монеты. Риск касается только будущих отчислений: майнер на старенькой версии ПО может продолжать работу, но часть его добычи будет уходить злодеям, предупредили создатели.
До этого в блокчейне Zcash нашли ошибку, позволявш?? создавать огромное количество поддельных токенов $ZEC снутри пула. При этом эта незащищенность была с мая 2022 года. В этих условиях $ZEC свалился больше чем на пятьдесят процентов.