Обнаружен CSRF-баг, позволяющий компрометировать кошельки...

Проблема заключается в том, что Monero SimpleWallet хостит RPC веб-сервис «по адресу» localhost, порт 18082. Данный веб-сервис не требует никакой аутентификации для таких операций как совершение платежей, и может быть скомпрометирован при помощи CSRF-атаки.  В своем блоге исследователи опубликовали эксплоит для осуществление такой атаки и автоматического хищения средств с кошельков пользователей, посетивших вредоносную страницу.

• 12:52 TVL протокола EigenLayer превысил $20 млрд
• 12:32 Генслер: утверждение Ether ETF «займет некоторое время»
• 11:59 Брокер Robinhood покупает криптобиржу Bitstamp за $200 млн
• 11:53 Биткоин набирает обороты
• 11:31 Нигерийская стартап-зона запускает блокчейн-поддерживаемые платежные шлюзы
• 10:58 Известный MEV-бот заплатил $820 000 комиссии за сутки
• 10:43 Coinbase представила «умный» безгазовый кошелек
• 10:41 Призрак Mt Gox не напугал биткоин