RetoSwap因遭Haveno漏洞攻击损失七千枚门罗币暂停交易_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

RetoSwap因遭Haveno漏洞攻击损失七千枚门罗币暂停交易

2026-05-21 12:21:41

RetoSwap因Haveno协议遭攻击暂停交易

在Haveno交易协议被标记为正在遭受主动攻击后，RetoSwap于5月20日停止了交易。早期安全监测估算显示，用户资金损失约为7,000 XMR，价值约270万美元。

事件始于协调世界时2时31分，Haveno首席开发人员woodser发出警告称交易协议正遭受攻击。两分钟后，RetoSwap通过过滤器功能将最低客户端版本设置为2.0.0，封锁了攻击者的匿名网络地址并暂停了交易。

团队随后表示：若您受到本次事件影响，请尽快备份以下文件夹并妥善保管，这可能是后续恢复计划所需的关键数据：

系统备份路径

Linux系统：~/.local/share/Haveno-reto/xmr_mainnet/wallet

macOS系统：~/Library/Application Support/Haveno-reto/xmr_mainnet/wallet

Windows系统：~\AppData\Roaming\Haveno-reto\xmr_mainnet\wallet

您可通过手动方式或利用Haveno的备份功能完成此操作。

根据安全机构的警报，疑似损失金额最终确认为7,000 XMR的用户资金。该数字应视为初步估算，具体受影响金额、资金恢复状况及攻击路径仍需等待RetoSwap、Haveno开发团队或事件后续审查的最终确认。

平台特性与风险隔离

RetoSwap是基于Tor和Haveno构建的注重隐私的点对点交易网络。其宣称采用非托管软件模式，用户可在本地运行客户端直接交易，无需将资金存入中心化交易所账户。平台支持门罗币、比特币、以太坊、莱特币、比特币现金以及以太坊和波场网络上的稳定币。

需要明确的是，此次攻击不应被解读为门罗币网络本身的安全漏洞。现有信息表明问题源于Haveno交易协议层面，影响范围限于RetoSwap用户，并未涉及门罗币底层隐私架构或共识系统的失效。

这一区分对读者至关重要：XMR作为一种独立资产，与其交易软件存在本质区别。门罗币的隐私模型默认隐藏交易双方地址与金额信息，但注重隐私的加密货币并不能完全防范所有应用层缺陷、客户端漏洞、争议机制瑕疵或恶意交易对手方行为。

行业安全态势与后续关注

本次事件延续了加密领域用户资金与基础设施面临的普遍风险态势。近期多起钱包安全事件表明托管疏漏可能导致用户资产损失，而RetoSwap案例的核心则在于交易协议执行与仲裁机制，而非助记词窃取。

后续披露需明确以下关键问题：受影响用户是否将获得补偿、存在漏洞的交易流程是否已完成修复、攻击者如何绕过争议或结算核查、以及正常交易何时能够恢复。在审查结果公布前，用户最稳妥的操作是遵循客户端版本限制，暂停主动交易，等待修复版本或官方恢复方案。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文