ERO:門羅核心團隊發布安全警告：CLI二進制文件遭破壞 ，用戶須及時檢查_Sinergia

來源：小蔥APP

根據一篇帖子，一些Monero用戶注意到下載的二進制文件的哈希值與預期結果不匹配。這個問題在15個小時前首次被曝光，截至目前，它仍然懸而未決。

u/binaryFate表示，“看來框架確實被破壞了，不同的CLI二進制文件被保存了35分鐘。用戶目前可從安全的備用來源來下載文件。但最近24小時內下載過文件的用戶，須及時檢查二進制文件完整性。”

威脅曝光明星法律隱私的黑客將贖金支付方式改為門羅幣:此前數十位全球大牌音樂和電影明星（包括Lady Gaga、Elton John、Robert DeNiro和麥當娜）的娛樂法律事物所遭受REvil勒索軟件（也被稱為Sodinokibi）的攻擊，攻擊者威脅要求以比特幣支付贖金。REvil日前宣布，贖金支付方式由比特幣改為門羅幣。（Fxstreet）[2020/5/15]

動態 | NSAMsdMiner利用永恒之藍攻擊企業內網 并運行門羅幣挖礦程序:近期騰訊御見威脅情報中心捕獲到新的挖礦木馬家族，該木馬使用NSA武器的永恒之藍、永恒浪漫、永恒冠軍、雙脈沖星4個工具進行攻擊傳播。攻擊者可完全控制中電腦，竊取企業機密信息，并利用中電腦資源運行門羅幣挖礦程序，該病還同時具有劫持其他挖礦木馬工作成果的能力。據悉，本次攻擊主要影響浙江、廣東、湖北等地的電腦。[2019/5/28]

Monero核心團隊成員還請求用戶不要運行它們，以防哈希值不匹配。

動態 | 名為“Agwl”的犯罪團伙針對phpStudy網站服務器批量入侵盜挖門羅幣:騰訊御見威脅情報中心近期監測到針對phpStudy網站服務器進行批量入侵的挖礦木馬。攻擊者對互聯網上的服務器進行批量掃描，發現易受攻擊的phpStudy系統后，利用用戶在安裝時未進行修改的MySQL弱密碼進行登錄，并進一步植入WebShell，然后通過shell下載挖礦木馬挖門羅幣。騰訊御見威脅情報中心的監測發現，這個名為“Agwl”的網絡犯罪團伙曾于2018年7月入侵某互娛公司手游官網服務器。兩次入侵手法如出一轍，從病感染趨勢看，該團伙近期趨于活躍。[2019/1/23]

在二進制文件已經運行的情況下，XMR核心團隊成員要求用戶使用Monero錢包的安全版本從所有打開的錢包中轉移資金。若文件中哈希值不匹配請不要允許下載文件；若已運行文件，用戶則須立即將資金轉移至安全版本Monero錢包，同時該操作也需要注意檢查哈希值。

成員補充說，這些錢包可能是惡意的可執行文件。“我們所說的網絡是安全的——但要注意哈希值。”

該版主還表示，更多信息將及時發布，目前有幾人正在調查研究以便弄清問題的問題所在。另外，Monero核心團隊成員也共享了正確哈希值的鏈接。

據小蔥此前報道，11月5日，門羅幣官方宣布CLIv0.15.0.0版本CarbonChamaeleon已在Github上被標記。據悉，發布二進制文件也將于幾天之內執行；同時GUIv0.15.0.0版本也將很快被標記。

隨后11月9日，門羅幣官方表示，CLIv0.15.0.0版本CarbonChamaeleon現已發布，用戶、服務商、商家、礦池或交易所需運行該版本，以為11月30日計劃的協議升級做好充分準備、

Tags：門羅幣NERERONERO普通電腦挖門羅幣收益SinergiaMy Crypto HeroesElectronero

比特幣