[АНОНС][XMR] Monero - безопасность и приватность [CPU/GPU]

[viljy]

Недавняя подозрительная транзакция на сумму около 3520 BTC (330,7 млн ​​долларов США) вызвала подозрения следователя блокчейна ZachXBT, и по его мнению, может быть кражей:

https://x.com/zachxbt/status/1916756932763046273

Подробнее:

https://www.theblock.co/post/352105/apparent-bitcoin-theft-worth-330-million-spikes-monero-price-in-laundering-frenzy-zachxbt

Обмен этих, предположительно краденых биткоинов на монеро, вызвал сегодня значительный рост цены последнего.

[klarki]

В июле этого года Qubic сообщил о намерении провести атаку 51% на Monero, а сегодня это уже произошло.
На своей страничке в Твиттере основатель @SlowMist_Team (Cos(余弦)) написал, что сегодня вероятно увенчалась успехом планируемая атака 51% на Monero.

Каковы последствия? Контроль над хешрейтом позволяет проводить двойные траты, переписывать транзакции и в общем цензурировать операции в чейне Monero.

По оценке Charles Guillemet (CTO Ledger), атака оценивается ~ в 75 млн.$/сутки.

Источники:
https://x.com/evilcos/status/1955199116499370392
https://x.com/P3b7_/status/1955173413992984988

Внятной реакции от разрабов Monero  пока нет.

[Numeral]

klarki, я сегодня писал уже об этом в теме про DeFi атаки. Тут стоит добавить еще, что курс Monero за сегодня упал почти на 7%, в моменте вообще было падение до 244$, сейчас уже 254$. Видимо угроза не столь сильный, раз так скромно курс отреагировал. Когда был делистинг XMR с Байненс, то падение было куда более значительным. Вот тогда, я помню, прямо большая трагедия была для многих, поскольку был первый такой прецендент. Рынок сегодня еще зеленый тоже, но не такой чтобы прямо только за счет этого вытягивать.

[Unsoldier]

klarki, я сегодня писал уже об этом в теме про DeFi атаки. Тут стоит добавить еще, что курс Monero за сегодня упал почти на 7%, в моменте вообще было падение до 244$, сейчас уже 254$. Видимо угроза не столь сильный, раз так скромно курс отреагировал. Когда был делистинг XMR с Байненс, то падение было куда более значительным. Вот тогда, я помню, прямо большая трагедия была для многих, поскольку был первый такой прецендент. Рынок сегодня еще зеленый тоже, но не такой чтобы прямо только за счет этого вытягивать.

Только не понятно, каким боком эта атака на Монеро связана с DeFi.

[Numeral]

Только не понятно, каким боком эта атака на Монеро связана с DeFi.

Да, тут атака непосредственно на блокчейн, а не на финансовый сервис, работающий на блокчейне. Изначально у меня была мысль, что это атака на децентрализованную финансовую систему, коей можно и назвать блокчейн Монеро. А если говорить об официальной расшифровке абревиатуры DeFi, то вы полностью правы.

[torproject]

Похоже пиздец Монеро. Переливать в MWEB(LTC) нужно, пока не поздно.

[Numeral]

Ценник на XMR систематически падает. На графике за последний месяц это прекрасно видно, до этого был еще боковик. Но после успешного эксперимента Qubic риски использования выросли. Курс не упал сильно, потому что Qubic - это не те люди, которые будут использовать ситуацию для злых намерений. И вероятно команде блек хэтов не удастся в скором времени сделать то же самое, однако потенциальный риск есть.



Насколько я понял, технология MimbleWimble Extension Block сейчас нигде не применяется. Скорей всего это из-за потенциальных проблемы с регуляторами из-за приватности. А так в виде опции для пользователя интересное решение. 

[A-Bolt]

На атаку 51% бабла не хватило, удалось наскрести только на атаку 34%.


https://x.com/c___f___b/status/1957092249814159743

[Numeral]

Сеть Monero подверглась реорганизации на глубину 18 блоков. Пользователям, принимающим XMR-платежи, эксперты рекомендовали выжидать дольше обычных 10 подтверждений.
 
«Если никто в сообществе не воспримет реорганизацию всерьез, то этот дамоклов меч всегда будет висеть над головой Monero. Атаки двойной траты могут и не быть реализованы на самом деле, но даже если они возможны, не обязательно потребуют более 51% хешрейта», — прокомментировал основатель SlowMist.
 
В августе он подтвердил, что майнинг-пул Qubic захватил контроль над блокчейном. Хотя некоторые исследователи опровергли успех заявленной атаки 51%, в сообществе Monero начали обсуждать дополнительные меры по защите от нее.

[A-Bolt]

Если никто в сообществе не воспримет реорганизацию всерьез, то этот дамоклов меч всегда будет висеть над головой Monero.

Этот дамоклов меч висит над всеми PoW-криптовалютами. Любой дурак может купить хешрейт и майнить свою цепочку, если у этого дурака есть деньги. А недурак ещё и сможет на этом заработать. 

Не понимаю, какая выгода СfB от этой деятельности. Месяцами тратить бабло на покупку мощностей для майнинга Monero, чтобы что? Чтобы пропиарить свой очередной провальный проект Qubic? Так ведь наоборот, он тем самым его закапывает. Проект Qubic, позиционируемый в качестве вычислительной платформы для ИИ, в итоге занимается примитивным майнингом. Возникает ассоциация с советскими временами, когда научных сотрудников периодически отправляли на сельхозработы.

[Julien_Olynpic]

Если никто в сообществе не воспримет реорганизацию всерьез, то этот дамоклов меч всегда будет висеть над головой Monero.

Этот дамоклов меч висит над всеми PoW-криптовалютами. Любой дурак может купить хешрейт и майнить свою цепочку, если у этого дурака есть деньги. А недурак ещё и сможет на этом заработать. 

Не понимаю, какая выгода СfB от этой деятельности. Месяцами тратить бабло на покупку мощностей для майнинга Monero, чтобы что? Чтобы пропиарить свой очередной провальный проект Qubic? Так ведь наоборот, он тем самым его закапывает. Проект Qubic, позиционируемый в качестве вычислительной платформы для ИИ, в итоге занимается примитивным майнингом. Возникает ассоциация с советскими временами, когда научных сотрудников периодически отправляли на сельхозработы.

Конечно, кубики не такие дураки, как выглядят со стороны. Инсайдеры утверждают, что деньги им дают спецслужбы США, чтобы постепенно дискредетировать монету. Ну или хотя бы на начальном этапе продемонстировать, что могут существовать силы с соотвествующими возможностями.

[KTChampions]

Конечно, кубики не такие дураки, как выглядят со стороны. Инсайдеры утверждают, что деньги им дают спецслужбы США, чтобы постепенно дискредетировать монету. Ну или хотя бы на начальном этапе продемонстировать, что могут существовать силы с соотвествующими возможностями.

Такие же мысли, только это скорее спецслужбы не США, а их бешеной собаки, но там так все переплелось что непонятно  
Монеро самостоятельно не умирает, недалеко от АТХ курс, объемы тоже видимо существенные. Если держать в уме что конечная цель "элит" тотальный контроль, то дискредитация Монеро это кусочек пазла который увидеть абсолютно ожидаемо и вызывает ноль удивления.

[zasad@]

https://cointelegraph.com/news/monero-releases-flourine-fermi-update-to-fight-spy-nodes
Monero выпускает обновление «Flourine Fermi» для борьбы со шпионскими узлами
"Обновление Monero «Fluorine Fermi» повышает конфиденциальность, борясь с узлами, которые пытаются связать IP-адреса пользователей с их транзакциями.
Конфиденциальный блокчейн Monero выпустил новое обновление клиента, призванное повысить уровень защиты пользователей от «шпионских узлов» в сети.

Обновление программного обеспечения «Fluorine Fermi» было анонсировано в четверг на платформе X, и команда проекта заявила, что это «настоятельно рекомендуемый релиз»."

[safar1980]

12 000 фальшивых копий из одной доли. В децентрализованном пуле Monero нашли критическую уязвимость, лишающую майнеров выплат
Майнеры Monero получили срочное предупреждение: в P2Pool нашли критическую ошибку, которую уже используют в реальной атаке. Разработчик проекта sech1 сообщил об активной эксплуатации уязвимости на Reddit и призвал всех участников сети немедленно обновить P2Pool до версии 4.16. Иначе часть будущих выплат за майнинг может достаться злоумышленнику.

P2Pool работает как децентрализованный пул для добычи Monero. Участники запускают собственные узлы, а награды распределяются без центрального сервера и без хранения средств у третьей стороны. Такая схема снижает зависимость от обычных пулов, но найденная ошибка ударила по механизму учёта долей, от которого зависит размер выплат.

При нормальной работе P2Pool каждый успешный результат майнинга создаёт одну уникальную долю. Уязвимость нарушала это правило: злоумышленник мог добыть одну настоящую долю, затем создать тысячи поддельных копий, а старые версии P2Pool принимали копии за корректные записи. В предупреждении GitHub говорится, что из одного удачного результата можно было получить более 12 000 фальшивых копий.

[klarki_mobile]

Подборка сервисов принимающих XMR от @XMRVoid

Покупка/продажа XMR

• @krakenfx [US]
• @uex_us [US]
• @DFX_swiss [EU]
• @kucoincom [GLOBAL]
• @RetoSwap [P2P]

Обмен/Своп

• @TrocadorApp
• @XMRHub_org
• @SageSwap_io

Кошельки

• @cakewallet
• @monero_one
• @unstoppablebyhs
• MONERO GUI (Desktop)

Использование

• @cbuy_cbuy_cbuy (аналог Ebay)
• @XMRHub_org
• @Goblin_cards (cash + global card)
• @cakepay (NO KYC карта с лимитом в 5k$)
• @jobsonblocks ( платформа для поиска работы)
• @bcgame
• @shopinbit
• @mullvadnet (VPN)

[Numeral]

klarki_mobile, хорошая подборка, но я бы хотел дополнить этот список и добавить в категорию "Обмен/Своп" еще ряд платформ, которые позволяют обменять свою крипту на XMR. Это:

• b1eXch
• DEX.fo
• CCE Cash
• MoBit.Exchange

И если уж на то пошло, то можно указать и централизованную биржу MEXC, которая принимает депозиты в XMR, но нельзя забывать, что она сейчас работает с KYC, поэтому в этом случае это будет абсолютно не анонимное использование XMR, но зато сохраняется другое преимущество XMR - отсутствие AML проверок.

[klarki_mobile]

klarki_mobile, хорошая подборка, но я бы хотел дополнить этот список и добавить в категорию "Обмен/Своп" еще ряд платформ, которые позволяют обменять свою крипту на XMR. Это:

• b1eXch
• DEX.fo
• CCE Cash
• MoBit.Exchange

И если уж на то пошло, то можно указать и централизованную биржу MEXC, которая принимает депозиты в XMR, но нельзя забывать, что она сейчас работает с KYC, поэтому в этом случае это будет абсолютно не анонимное использование XMR, но зато сохраняется другое преимущество XMR - отсутствие AML проверок.

Справедливо  Я бы вообще не рекомендовал юзать CEX-биржи для покупки/продажи XMR. Кст, на тему AML, мне сразу вспомнился чекер от b1exch, который предоставляет возможность AML-чека XMR:



Только вот я не понимаю прикол, ибо прямой ончейн-мониторинг XMR тупо бесполезен.

[Numeral]

Справедливо  Я бы вообще не рекомендовал юзать CEX-биржи для покупки/продажи XMR. Кст, на тему AML, мне сразу вспомнился чекер от b1exch, который предоставляет возможность AML-чека XMR:

Я использую MEXC когда мне нужно вывести куда-то крипту в фиат, от MEXC же транзакция приходит с хорошим показателем AML платеж, а напрямую XMR на фиат я не меняю, такие возможности есть на том же BestChange, но как-то не пользовался еще ни разу такой секцией, обычно USDT у меня уже в фиат уходит. И вот те сервисы, с помощью которых сейчас можно оплачивать по QR-кодам покупки, как правило, на вход тоже берут USDT, где-то может что-то еще, но XMR я пока не встречал.

[Numeral]

Исследовательская лаборатория Monero представила обновленную информацию о доказательствах принадлежности ко всей цепочке (FCMP++)! «Доказательства принадлежности ко всей цепочке подтверждают, что потраченный выходной блок является одним из любых выходных блоков в цепочке, что фактически устраняет все эти риски. Это означает, что каждый входной блок переходит из мгновенного набора анонимности, состоящего из 16 элементов, в набор, насчитывающий 100 000 000 элементов».

Обсуждение на GitHub: https://github.com/monero-project/monero/pull/10038

[Numeral]

В экосистеме Монеро произошли изменения. Были добавлены следующие сервисы: monero.observer, stasher.news, kashilo.com, xmrpay.link. При этом ряд сервисов был удален, а именно: MoneroBlock, FerrySwap, Metronero, Sidekick, Exolix.

Актуальную схему экосистемы Монеро всегда можно найти на сайте https://monero.eco/



А курс XMR не растет, за последнюю неделю упал на 1%. Может наоборот кто-то выходит из XMR, чтобы купить другой альты, которая показывает хорошую динамику.