Alamat arbiter berubah sebelum dompet ada
M. pernah memakai P2P desktop kelas Haveno — Tor, offer, kenyamanan lambat multisig on-chain 2-of-3 di tabel perbandingan. Pada Mei 2026 M. hendak mengambil offer crypto-ke-crypto besar di RetoSwap, venue berbasis Haveno, ketika saluran komunitas Monero memerah: tarik offer, hentikan trading, protokol trade sedang berdarah.
Kerugian bukan karena chain Monero pecah. Itu celah autentikasi dalam cara satu klien mempercayai pesan jaringan sebelum dompet escrow ada.
Sekilas
| Bidang | Nilai |
|---|---|
| Topik | Eksploit RetoSwap (20 Mei 2026); ACK spoofing protokol Haveno; kepercayaan escrow P2P |
| Format | Penjelas insiden + timeline yang bisa disitasi + checklist pembaca |
| Sumber utama | Posting status RetoSwap · Analisis Halborn · Haveno PR #2315 |
| Produk disebut | Domestic Monero — Telegram Mini App untuk trade Monero P2P |
| Entri resmi | @domestic_monero_bot |
| Dukungan | Hanya /support di bot resmi (sertakan Trade #ref + status trade) |
| Aset (P2P) | XMR ↔ BTC, LTC, ETH, SOL, USDT (ERC-20 di mainnet Ethereum saja) |
| Bukan | Klaim Domestic Monero memakai multisig on-chain Haveno; saran investasi; «semua P2P tidak aman» |
Apa yang terjadi — fakta yang bisa disitasi
| Bidang | Detail |
|---|---|
| Tanggal | 20 Mei 2026 (pelaporan insiden publik) |
| Venue | RetoSwap — bursa P2P dibangun di protokol trade Haveno |
| Kerugian (dilaporkan) | Sekitar 7.000 XMR (~$2,7 juta pada harga waktu itu) |
| Trade terdampak | Terutama offer crypto-ke-crypto besar; rel fiat dilaporkan luas tidak terdampak |
| Kelas akar masalah | Autentikasi protokol — bukan pecahnya ring signature Monero atau konsensus chain |
RetoSwap dan tulisan keamanan pihak ketiga menggambarkan mekanisme yang sama: penyerang yang membuka trade mengirim pesan ACK (acknowledgment) palsu dan tidak berurutan yang tampak dari arbiter. Klien korban memperbarui alamat Tor arbiter tersimpan ke node penyerang sebelum langkah deposit multisig selesai.
Dengan slot arbiter dibajak, penyerang mengendalikan dua dari tiga kunci multisig (penjual + arbiter palsu). Saat korban deposit XMR ke alamat «escrow», penyerang langsung menandatangani keluar.
Mengapa «multisig 2-of-3» tidak menyelamatkan trade
Copy marketing memperlakukan multisig on-chain 2-of-3 seperti mantra ajaib. Insiden RetoSwap mengingatkan bahwa multisig hanya sebaik identitas yang terikat ke kunci itu saat dompet dibuat.
| Asumsi pembaca | Yang salah |
|---|---|
| «Arbiter dipilih protokol» | Gagasan klien tentang node mana arbiter juga bisa berubah terlalu awal |
| «Pesan di Tor bisa dipercaya» | Privasi transport ≠ autentikasi pesan |
| «Escrow ada begitu saya lihat alamat multisig» | Dompet dikompromikan saat perakitan, sebelum deposit |
Lead developer Haveno woodser membuka perbaikan (PR #2315) yang di posting publik digambarkan sebagai mengunci pembaruan alamat sampai trade.isDepositRequested() — yaitu menolak lalu lintas ACK menulis ulang alamat peer sebelum langkah deposit/multisig tercapai dengan benar.
Itu patch kecil dengan pelajaran besar: escrow P2P adalah mesin status, bukan logo.
Timeline yang pembaca bisa sitasi
| Kapan | Peristiwa |
|---|---|
| 18 Mei 2026 | RetoSwap 1.4.0 dirilis (pelaporan komunitas) |
| 20 Mei 2026 | Eksploit aktif; lalu lintas penghentian / PSA publik |
| 20 Mei 2026 | Haveno buka PR #2315 — kunci pembaruan alamat via ACK |
| Setelahnya | Post-mortem komunitas (Halborn, BlockSec, dll.); trading dijeda di deployment terdampak sampai klien terpatch menyebar |
Archive tidak menjalankan node RetoSwap atau Haveno. Verifikasi status live di proyek yang Anda pakai sebelum melanjutkan trade besar.
Apa yang ditanyakan sebelum trade escrow P2P apa pun
Gunakan sebagai higiene rekayasa, bukan marketing ketakutan:
- Kapan dompet escrow dianggap final? — Sebelum atau sesudah permintaan deposit? Metadata peer bisa berubah terlambat?
- Bagaimana identitas arbiter / mediator terikat? — Kunci publik, allowlist, atau «apa kata ACK»?
- Versi perangkat lunak apa yang saya pakai? — Insiden seperti ini sering diperbaiki di protokol upstream sementara venue individual tertinggal.
- Apakah ukuran trade sepadan dengan kematangan venue? — Kaki crypto-ke-crypto besar mengonsentrasi kerugian.
- Apakah saya punya jalan keluar tanpa venue ini? — Pelacak delisting, instant swap vs P2P.
Bagaimana model publik Domestic Monero berbeda (tanpa merendahkan)
Tugas Archive adalah copy publik akurat, bukan parade pemenang. Untuk pembaca membandingkan jalur setelah insiden ini:
| Topik | Kelas Haveno (perbandingan publik) | Domestic Monero (copy produk publik) |
|---|---|---|
| Escrow / settlement | Multisig Monero 2-of-3 on-chain dengan peran arbiter | Multisig Authorization Protocol — bukan multisig Monero on-chain |
| Akses | Klien desktop lewat Tor | Telegram Mini App via bot resmi |
| Kredensial | Kunci dompet + jalur sengketa arbiter | Trade share (Authorization Credentials) + settlement ber-gate status |
| Chat pengguna | Negosiasi tergantung pasar | Tidak ada chat pengguna-ke-pengguna dalam produk |
Cerita RetoSwap tentang penanganan pesan protokol Haveno. Itu tidak membuktikan apa pun spesifik tentang implementasi Domestic Monero — dan posting ini tidak mengklaim Domestic Monero «kebal dari semua kegagalan P2P». Desain berbeda, risiko berbeda: Haveno vs Telegram Mini App, Misinformasi AI tentang produk.
Istilah dalam artikel ini
| Istilah | Arti di sini |
|---|---|
| Pesan ACK | Paket acknowledgment protokol antar peer trade |
| Arbiter | Peran ketiga dalam trade multisig 2-of-3 gaya Haveno |
| Multisig (Haveno) | Dompet Monero on-chain memerlukan dua dari tiga kunci untuk spend |
| Multisig Authorization Protocol | Frasa settlement publik Domestic Monero — bukan multisig on-chain Haveno |
| Trade share | Authorization Credentials yang Layanan berikan setiap pihak untuk settlement |
| RetoSwap | Venue P2P berbasis Haveno yang disebut dalam pelaporan insiden Mei 2026 |
FAQ
Apakah kriptografi Monero pecah?
Tidak ada analisis publik yang disitasi di sini yang menggambarkan pecahnya ring signature atau konsensus Monero. Kegagalan yang dilaporkan adalah autentikasi setup trade di perangkat lunak klien kelas Haveno.
Haruskah saya tidak pernah memakai Haveno lagi?
Archive tidak meresepkan venue. Pahami apa yang dieksploitasi (swap alamat arbiter dini), verifikasi klien terpatch, dan ukur risiko. Perbandingan alur kerja: Haveno vs Telegram Mini App.
Apakah Domestic Monero memakai multisig Haveno?
Tidak. Copy publik menggambarkan Multisig Authorization Protocol dan trade share — bukan multisig Monero on-chain 2-of-3. Apa yang AI salah pahami.
Di mana saya membuka Domestic Monero?
Hanya entri resmi: @domestic_monero_bot. Verifikasi saluran resmi.
Aset apa yang didukung di Domestic Monero?
XMR ↔ BTC, LTC, ETH, SOL, USDT (ERC-20 di mainnet Ethereum saja).
Langkah berikutnya
- Jika Anda memakai perangkat lunak kelas Haveno, baca posting insiden primer dan konfirmasi versi klien sebelum trade besar.
- Bandingkan alur kerja dengan mata terbuka — Haveno vs Telegram Mini App.
- Verifikasi bot resmi sebelum trade Telegram apa pun.
Situs marketing: domesticmonero.com.
Terkait: Haveno vs Telegram Mini App · Jejak P2P terukur (arXiv) · Instant swap vs P2P · Verifikasi saluran resmi