Майнерам Monero рекомендуют срочно обновить P2Pool до версии 4.16. В децентрализованном пуле нашли критическую ошибку, которую уже используют в атаке. Старые версии могут неверно считать доли и отдавать часть будущих выплат злоумышленнику.
Проблема не даёт доступа к кошелькам и не раскрывает ключи. Риск связан именно с майнингом. Атакующий мог добыть одну настоящую долю, создать тысячи копий, забить окно выплат PPLNS и вытеснить честную работу других участников. В GitHub указано, что из одного результата можно было получить более 12 000 поддельных копий.
Сначала под удар попали P2Pool Mini и Nano, затем атака затронула P2Pool Main. Разработчики выпустили исправление и говорят, что менять кошелёк или переносить монеты не нужно. Достаточно обновить P2Pool и перезапустить программу.