TokenPocket冷钱包APP|Monero (XMR) 价格分析：钱包被利用后 XMR 是否暴跌？

Monero 社区钱包遭遇重大漏洞，导致 2,675.73 Monero (XMR) 的全部余额丢失，价值近 460,000 美元。 目前，该漏洞的原因和来源尚未确定。

攻击者通过九个单独的交易重置了社区钱包的余额。

门罗币迟到披露

ZZDAO：通过去中心化自治彻底改变加密货币投资

发展中国家迈向可持续交通的清洁之路

据报道，此次黑客攻击发生在 9 月 1 日。 然而，两个月后，即 2023 年 11 月 2 日，门罗币开发者 Luigi 在 GitHub 上披露，称社区钱包已被完全清空。 开发商还表示，违规来源尚未确定。

“CCS 钱包于 2023 年 9 月 1 日午夜之前耗尽了 2,675.73 XMR（全部余额）。 用于向贡献者付款的热钱包未受影响； 其余额约为 244 XMR。 到目前为止，我们还无法确定违规的根源。”

然而，网络安全公司 SlowMist 表示，此次黑客攻击不太可能是门罗币隐私模型漏洞造成的。 Moonstone Research 正在调查攻击者如何转移被盗资金。 他们的分析揭示了一些有趣的结果，他们能够追踪到黑客的三笔转账。

门罗币的社区众筹系统为成员的开发提案提供资金。 门罗币开发者 Ricardo’ Fluffypony’ Spagni 是唯一一位有权访问钱包助记词的人，他指出，

“这种攻击是不合理的，因为他们拿走了贡献者可能用来支付租金或购买食物的资金。”

Luigi 表示，CSS 钱包于 2020 年在 Ubuntu 系统上安装，并配有 Monero 节点。

黑客攻击的细节

Luigi 使用热钱包向社区成员付款。 该钱包自 2017 年以来一直在 Windows 10 Pro 桌面上运行。热钱包在需要时由 CSS 钱包提供资金。 然而，9 月 1 日，CSS 钱包在 9 笔交易中被清空。 事件发生后，门罗币核心团队呼吁普通基金支付流动负债。 Spagni 在 GitHub 线程中指出，

“这完全有可能与我们自 4 月份以来看到的持续攻击有关，因为它们包括各种受损密钥（包括比特币 wallet.dats、各种硬件和软件生成的种子、以太坊预售钱包、等）并包括已被扫荡的 XMR。”

其他开发人员推测，此次泄露可能是由于钱包密钥在 Ubuntu 服务器上在线可用而发生的。 伪匿名开发者 Marcovelon 指出，

“如果 Luigi 的 Windows 机器已经成为某个未被检测到的僵尸网络的一部分，并且其操作者通过该机器上的 SSH 会话详细信息执行此攻击（通过窃取 SSH 密钥或在受害者处于活动状态时使用特洛伊木马的远程桌面控制功能进行实时攻击），我不会感到惊讶。不知道）。 开发人员的 Windows 计算机受到攻击而导致企业遭受重大破坏的情况并不罕见。”

门罗币价格分析

Monero 目前的交易价格为 166 美元。 该代币在过去 24 小时内上涨了 0.6%，在过去一周内上涨了 5.59%。 然而，价格却有所下跌，从 170.80 美元大关跌至目前的 166 美元。 根据 Changelly 的说法，门罗币的价格预测表明其价值可能会上涨 4.64%，并突破 170 美元大关。 然而，黑客攻击消息的影响仍有待观察，短期内我们可能会看到门罗币下跌。 技术指标显示，市场情绪看涨中性为 58%，而恐惧与贪婪指数为 68，表明贪婪。

免责声明：本文仅供参考。 它不提供或旨在用作法律、税务、投资、财务或其他建议。