El último ataque cibernético de la cadena de suministro se reveló el lunes después de que un usuario de Monero descubriera que el hash criptográfico de los archivos binarios que descargó del sitio oficial no coincidía con los hash enumerados en él.
Luego de una investigación inmediata, el equipo de Monero hoy también confirmó que su sitio web, GetMonero.com , estaba realmente comprometido, afectando potencialmente a los usuarios que descargaron la billetera CLI entre el lunes 18 a las 2:30 am UTC y las 4:30 pm UTC.
En este momento, no está claro cómo los atacantes lograron comprometer el sitio web de Monero y cuántos usuarios se vieron afectados y perdieron sus fondos digitales.
Según un análisis de los archivos binarios maliciosos realizado por el investigador de seguridad BartBlaze, los atacantes modificaron archivos binarios legítimos para inyectar algunas funciones nuevas en el software que se ejecuta después de que un usuario abre o crea una nueva billetera.
Las funciones maliciosas están programadas para robar y enviar automáticamente la semilla de la billetera de los usuarios, una especie de clave secreta que restaura el acceso a la billetera, a un servidor remoto controlado por el atacante, lo que permite a los atacantes robar fondos sin problemas.
"Hasta donde puedo ver, no parece crear ningún archivo o carpeta adicional, simplemente roba su semilla e intenta extraer fondos de su billetera", dijo el investigador.
Al menos un usuario de GetMonero en Reddit afirmó haber perdido fondos por valor de $ 7000 después de instalar el binario malicioso de Linux.
"Puedo confirmar que el binario malicioso está robando monedas. Aproximadamente 9 horas después de ejecutar el binario, una sola transacción agotó mi billetera de todos los $ 7000", escribió el usuario . "Descargué la compilación ayer alrededor de las 6 pm hora del Pacífico".
Los funcionarios de GetMonero aseguraron a sus usuarios que los archivos comprometidos estuvieron en línea por un período de tiempo muy corto y que los archivos binarios ahora se brindan desde otra fuente segura.
