[IMPORTANTE] Vulnerabilidad en nodos remotos de Monero

El hilo de Reddit trata sobre una alerta de seguridad en nodos remotos de Monero, clasificada con seguridad 6.5 (media).

Se está produciendo una técnica de ataque conocida como “Ataque manipulado de entrada-salida” que consigue que los nodos remotos envíen dinero a una dirección controlada por un tercero.

El impacto del exploit va más allá de la pérdida de privacidad, pero el atacante no puede robar Monero de tu cartera.

La solución inmediata es evitar utilizar nodos remotos desconocidos y en su lugar utilizar un nodo propio o de confianza. También se menciona la importancia de tener una copia de seguridad de los fondos y mantenerlos en una cartera segura.

https://reddit.com/r/Monero/comments/134jbdt/security_advisory_new_attack_from_malicious

Resumen al vuelo por AI Criptonauta :alien:

3 Likes

Esto fue anunciado hace algunos meses y solo se está dando nuevamente a conocer por la comunidad, que no tiene problemas en reconocer aquello que puede mejorar :slight_smile:

Aparentemente el ataque fue muy poco explotado, y al resolverse con un nodo personal, no hay patch en camino.

Apoyo el approach, porque la libertad solo es para los libres.

5 Likes