Monero Core チームがセキュリティ警告を発行: CLI バイナリ ファイルが破損しているため、ユーザーは時間内に確認する必要があります

出典：小叢APP

ある投稿によると、一部のMoneroユーザーは、ダウンロードしたバイナリのハッシュが予想された結果と一致しないことに気づいたという。この問題は 15 時間前に初めて明らかになり、現在のところ未解決のままです。

u/binaryFate は、「フレームワークは確かに侵害されたようで、さまざまな CLI バイナリが 35 分間保存されていました。ユーザーは現在、安全な代替ソースからファイルをダウンロードできます。ただし、過去 24 時間以内にファイルをダウンロードしたユーザーは、バイナリ ファイルの整合性をすぐに確認する必要があります」と述べました。

Monero コアチームのメンバーは、ハッシュが一致しない場合は実行しないようユーザーに要請しました。

バイナリがすでに実行されている場合、XMR コア チームのメンバーは、ユーザーに、安全なバージョンの Monero ウォレットを使用して、開いているすべてのウォレットから資金を転送するように求めました。ファイル内のハッシュ値が一致しない場合は、ファイルのダウンロードを許可しないでください。ファイルが実行された場合、ユーザーは直ちに資金を安全なバージョンの Monero ウォレットに転送する必要があり、操作ではハッシュ値のチェックにも注意を払う必要があります。

メンバーは、これらのウォレットは悪意のある実行可能ファイルである可能性があると付け加えた。 「私たちが話しているネットワークは安全ですが、ハッシュレートには注意してください。」

モデレーターはまた、より多くの情報が適時に公開され、現在数人が問題解決のために調査と研究を行っているとも述べた。さらに、Monero コアチームのメンバーも正しいハッシュへのリンクを共有しました。

以前Xiaocongが報じたように、11月5日、MoneroはCLI v0.15.0.0バージョンのCarbon ChamaeleonがGithubにマークされたことを正式に発表しました。リリースバイナリは今後数日以内に実行される予定であると報告されています。同時に、GUI v0.15.0.0 バージョンもすぐにタグ付けされる予定です。

そして11月9日、MoneroはCLI v0.15.0.0 Carbon Chamaeleonがリリースされたことを正式に発表しました。ユーザー、サービスプロバイダー、マーチャント、マイニングプール、または取引所は、11 月 30 日に予定されているプロトコルのアップグレードに完全に備えるために、このバージョンを実行する必要があります。