启明星辰ADLab：关于近日门罗币供应链攻击事件分析

更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）01攻击背景2019年11月19日，门罗币官方github上出现对门罗币release版与官网上出现不一致问题的issues，其中提及出现问题的门罗币版本为最新版0.15.0.0。且门罗币官方承认其官网受到黑客入侵，使得其提供的门罗币客户端存在窃取用户关键信息的事实，这也是首次被发现的直接针对加密货币客户端的供应链攻击。门罗币官方声明，恶意攻击发生在11月18日，11月19日攻击被发现并进行了修复。通过对已经确认的感染版本的hash 进行比对，发现客户端组件monero-wallet-cli被黑客篡改，其中hash为：5decc690a63aab004bae261630980e631b9d37a0271bbe0c5b477feffcd3f8c2的文件被替换为：7ab9afbc5f9a1df687558d570192fbfe9e085712657d ………………………………