Le site officiel de Monero getmonero.org piraté par des malwares destinés à voler la cryptomonnaie XMR
Par Vanessa Flores 
Le site officiel de Monero getmonero.org piraté par des malwares destinés à voler la cryptomonnaie XMR
Le site web officiel de Monero a été hacké hier et des versions de son logiciel téléchargeable CLI (Interface de ligne de commande ou CLI binaries) ont été infectées par des logiciels malveillants volant la cryptomonnaie XMR.
La cryptomonnaie Monero XMR qui est l’acteur le plus important le secteur des cryptomonnaies dites confidentielles (privacy coins) car intraçables.
Des messages sur Twitter et Reddit de l’équipe Monero mettent en garde les utilisateurs de ce piratage.
#Monero Security Warning:
CLI binaries available on https://t.co/UYopePqqdo may have been compromised at some point during the last 24h. Investigations ongoing.https://t.co/BqnONy4PPg
— Monero || #xmr (@monero) November 19, 2019
« Les fichiers binaires de la CLI disponibles sur http://getmonero.org ont peut-être été compromis au cours des 24 dernières heures. Enquêtes en cours. » dit le message sur Twitter.
Un autre message est disponible sur Reddit et sur le site officiel de Monero disant notamment:
« Certains utilisateurs ont remarqué que le hachage des fichiers binaires téléchargés ne correspondait pas à celui attendu: https://github.com/monero-project/monero/issues/6151.
Il semble que la boîte ait bien été compromise et que différents fichiers binaires de la CLI aient été utilisés pendant 35 minutes. Les téléchargements sont maintenant servis à partir d’une source de secours sûre.
Vérifiez toujours l’intégrité des fichiers binaires que vous téléchargez ! »
Il est indiqué que le problème a été résolu mais de toujours faire attention à la source des liens de téléchargement utilisés.
Sur Reddit, un utilisateur de Monero dit avoir perdu 7000 dollars en Monero XMR à cause de ce piratage et de ces malwares qui lui ont volé ses XMR.
Moneromanz:
« Je peux confirmer que le binaire malveillant est en train de voler des jetons.
Environ 9 heures après avoir exécuté le binaire, une transaction unique a vidé mon portefeuille de 7 000$.
J’ai téléchargé la version hier vers 18h00, heure du Pacifique. »
