Wie aus einem Bericht der Enthüllungsplattform HackerOne vom 3. Juli hervorgeht, hat Monero (XMR) mehrere Sicherheitslücken entdeckt – darunter eine besonders gefährliche, die dazu genutzt werden könnte, um XMR-Token von Kryptobörsen zu stehlen.
Die besagte Sicherheitslücke würde es den Angreifern theoretisch ermöglichen, “gefälschte” XMR an eine Börse zu senden. Wurde die Einzahlung auf das Konto des Angreifers gutgeschrieben, konnte dieser die XMR-Token in eine andere Kryptowährung umwandeln und eine Auszahlung veranlassen.
Der Chef-Entwickler der CUT-COin beschrieb die Lücke, sie aufgedeckt wurde:
“Wir glauben nicht, dass die Sicherheitslücke dazu verwendet werden kann, echte, transaktionsfähige Moneros aus dem nichts zu erzeugen.”
Für die Bemühungen bekam dem Entwickler eine Prämie in Höhe von 45 XMR (rund 3.500 EUR) ausgezahlt.
Einige der auf HackerOne gemeldeten Schwachstellen wurden schon vor einigen Monaten identifiziert und sind mittlerweile behoben worden.
