تعرض مستخدمو عملة المونيرو (XMR) الذين قاموا بتنزيل ملفات ثنائية في الفترة الماضية إلى خطر تنزيل برمجيات خبيثة، بحسب بيان مونيرو على موقعها الرسمي getmonero.org.
ملاحظة المستخدمين لملفات ثنائية غريبة
تعرضت بعض ملفات واجهة سطر الأوامر التي قام المستخدمون بتنزيلها من موقع getmonero إلى الاختراق، بحسب مطوري مونيرو. إذ لاحظ المستخدمون المشكلة عندما وجدوا أن هاش الملفات المنزلة لا يبدو اعتيادياً.
وقال فريق التطوير المركزي لمونيرو عبر صفحتهم على موقع ريدديت Reddit: “يبدو أن الصندوق قد تعرض للاختراق وجرى تقديم ثنائيات مختلفة لواجهات سطر الأوامر لمدة 35 دقيقة. يجري الآن تقديم التنزيلات من موقع احتياطي آمن”.
ودعت مونيرو مستخدميها إلى التحقق من سلامة الملفات الثنائية التي تسلموها مؤخراً، قائلين: “إذا لم تتطابق عناوين الهاش، لا تشغل الملف الذي قمت بتنزيله. وإذا كنت قد شغلته بالفعل، انقل أرصدتك فوراً من المحافظ التي فتحتها باستخدام ملفات التشغيل (المُخترقة على الأغلب)، واستعمل نسخة آمنة من محفظة مونيرو (المحفظة الموجودة على الإنترنت آمنة في الوقت الحالي، ولكن تحقق من عناوين الهاش”.
وفي الوقت الحالي، تجري كل التنزيلات من مصدر آمن بديل.
ويجري فريق مونيرو تحقيقاً في الوقت الحالي لتحديد سبب المشكلة، وسيقدم تفاصيل خاصة بالموضوع في وقت لاحق.
مونيرو تخطط للهارد فورك في الثلاثين من نوفمبر/تشرين الثاني
ويأتي تعرض الملفات الثنائية لخطر الاختراق قبل بضعة أيام من الهارد فورك الخاص بمونيرو المقرر في الثلاثين من نوفمبر/تشرين الثاني. وسيتيح التطوير الجديد خوارزمية إثبات عمل جديدة تسمى راندوم إكس RandoxX. وجرى تطويرها خصيصاً لتلائم وحدات التشغيل المركزية المنزلية من خلال تنفيذ كود عشوائي وعدة تقنيات ذاكرة صلبة لتظل مقاومة لأجهزة التعدين المعدلة.
وتنفذ مونيرو عمليات الهارد فورك بمعدل ست شهور من أجل تعديل عملية التعدين لكي تبقي أجهزة التعدين المعدلة بعيداً. وتهدف مونيرو إلى تزويد المعدنين بفرص متكافئة. ولذلك، فإن المطورين يعملون على تطوير الشبكة من آن لآخر لجعل أجهزة التعدين المعدلة ومصفوفة البوابات المنطقية القابلة للترجمة عديمة الفائدة لتعدين المونيرو.
ومن اللافت للنظر أن منشوراً على موقع كوين بيس Coinbase قد أشار إلى كون التعديلات التي قامت بها مونيرو غير كافية: “تستهين تلك الإستراتيجية بقدرة مطوري الأجهزة الموهوبين على تضمين القدرة التشغيلية بسرعة على تصميم الشريحة. من الممكن بالقطع أن يتمكن مصمم شرائح على قدر عال من الكفاءة من تعلم عملية التطوير التي ستمكنه من إدماج النمط الناتج عن تحديثات إثبات العمل تلك”.
إخلاء المسؤولية: الآراء والتحليلات والأخبار الواردة لا تعكس رأي بت شين. لا ينبغي اعتبار أي من المعلومات التي تقرأها على موقع بت شين بمثابة نصيحة استثمارية، ولا تصادق بت شين على أي مشروع قد يتم ذكره أو ربطه في هذه المقالة. يجب اعتبار شراء وتداول العملات المشفرة نشاطًا عالي المخاطر. ويرجى بذل المجهود الواجب قبل اتخاذ أي إجراء يتعلق بالمحتوى المذكور ضمن هذا التقرير. لا تتحمل بت شين أي مسؤولية في حالة خسارة الأموال في تداول العملات المشفرة.