RetoSwap victime d’une attaque en raison d’une vulnérabilité du protocole Haveno ; la version minimale du client a été mise à jour.
TechFlow rapporte que, le 17 juin, la plateforme d’échange pair-à-pair (P2P) RetoSwap, appartenant à l’écosystème Monero, a annoncé que son protocole de transaction Haveno était exploité par des attaquants. L’équipe a immédiatement suspendu les transactions en augmentant la version minimale requise du client à 2.0.0 et en bloquant les adresses Onion utilisées par les attaquants. RetoSwap souligne que ses propres infrastructures n’ont pas été compromises et que cet incident résulte d’une vulnérabilité présente dans le protocole Haveno.
En mai de cette année, RetoSwap avait déjà divulgué un incident d’attaque au cours duquel des pirates avaient exploité une faille du protocole pour dérober environ 7 000 XMR, soit une valeur estimée à environ 2,7 millions de dollars américains au cours en vigueur à ce moment-là.
