Un cazarrecompensas ha anunciado que descubrió vulnerabilidades que podrían permitir a los piratas informáticos robar fondos de los intercambios. Jason Rhineland clasificó el riesgo como 9 en una escala de 0 a 10, lo que implica una grave amenaza de seguridad. También explicó que los piratas informáticos ya pueden estar trabajando en la explotación de esta situación para causar estragos en los intercambios.
Rhineland es un economista con interés en investigar el modelo basado en agentes para el fenómeno económico. El candidato al doctorado en la Universidad de Queens en Canadá declaró sobre el error de lógica de negocios que descubrió en Monero:
«PR # 3985 solucionó un error de visualización del saldo de la billetera, que parece bastante inocuo, pero este error también se extiende a los intercambios: una transferencia de, por ejemplo, 1 XMR a un intercambio con una clave de publicación duplicada de TX aparecerá en un intercambio como un 2 Depósito de XMR, que luego permite al atacante retirar 2 XMR de la billetera de la bolsa. Un atacante podría explotar esto repetidamente para desviar todo el saldo del intercambio «.
El error podría ser explotado por ciberdelincuentes para iniciar transacciones falsas que el personal de apoyo de los intercambios se vería obligado a cumplir manualmente porque parecerían legítimas. La misma vulnerabilidad se ha descubierto en las monedas basadas en Monero como se ejemplifica en el corte de ARQ, una moneda basada en Monero de la bolsa, Altex.
La empresa se vio obligada a suspender las operaciones comerciales debido a un problema después de hacer una publicación en su sitio web que decía:
«Ese error causó una gran pérdida de monedas para el intercambio y hemos puesto nuestra moneda principal en mantenimiento para que las personas que explotaron el error ya no puede retirarse. Después de una investigación realmente larga, descubrimos que aún perdimos una gran cantidad. Esto fue causado por el software de monedas, no fue un error en nuestro sistema «.
Hacker One Bug Bounty también descubrió otros cinco errores en el código de Monero, todos los cuales han sido corregidos. Entre las vulnerabilidades descubiertas se encuentra un ataque de denegación de servicio que podría causar congestión en la red de Monero.
Para el viernes 3 de agosto, la moneda se cotizaba bajo presión y había perdido un 4,6 %. El valor actual de 116.66 $ indica que los osos están acelerando las ventas. Esto a pesar del hecho de que Monero había parecido inflexible ante la volatilidad del mercado durante algún tiempo, habiendo mostrado una estabilidad prolongada durante semanas.
Según los informes, encontró un soporte en 110 $ con la posibilidad de ruptura que podría crear un soporte más bajo en 106.40 $, que está cerca de su nivel más bajo este año.
