Nagpangamba ang NameSilo upang Protektahan ang isang $2M na Manlalabo
Pagkatapos ng 10 na taon ng pagpapakasala sa mga private key ng Monero, sirain ang operasyon. Tatlong registrar ang gumana sa loob ng ilang araw. Ang ikaapat — ang NameSilo — ay tumawag sa tagapagpapakasala, naniniwala sa kanyang kwento, at naging kanyang tagapagpahayag.
![Ilustrasyon ng artikulo: Ang Pagtatapos ng xmrwallet[.]com:](/assets/images/covers-v4/xmrwallet-namesilo-exposed.webp)
Noong 2016, inilalarawan ng xmrwallet[.]com ang sarili bilang isang libre at open-source na Monero wallet. Ang aming live na network capture noong Pebrero 18, 2026 pinatunayan na nagpapatupad ito ng napakakaibang gawain: ang pagpapatunaw ng mga pribadong Monero view key sa bawat pag-log in at ang paghihijack ng mga transaksyon sa server-side.
Hindi inihahagis na kodigo — ang pangunahing arkitekturaIsang sistema ng sesyon sa buong 8 na PHP endpoints, na nagpapadala ng pribadong view key ng biktima 40+ beses bawat sesyon. Kapag nagpadala ng XMR ang mga user, tahimik na tinapon ang kanilang transaksyon (raw_tx_and_hash.raw = 0) at pinagpalit sa ng scammer.
Anim na vendor ng seguridad sa VirusTotal ang nag-flag nito bilang malisyoso. Labing-limang naidokumentong biktima sa Trustpilot, Sitejabber, at BitcoinTalk. Isang biktima ang nawala 590 XMR (~$177,000) sa isang solong pagpang-aapi.
Ipinadala namin ang magkakaparehong mga ulat ng pang-aabuso sa lahat ng apat na registrar na nagho-host ng mga domain ng xmrwallet. Tatlong nag-aksyon agad:
Indiya · Araw na upang kumilos
Malaysia · Araw na upang kumilos
Tsina · Mga linggo para kumilos
USA · Pinagpatong-patong na tagapag-aksaya
India, Malaysia, Tsina — sinuri ang mga ebidensya, natuklasan ang pang-aapi, at pinagbawal ang mga domain. Walang tanong na itanong.
Ang ikaapat na registrar — NameSilo, LLC (USA) — ang nag-host ng pangunahing domain na may pinakamaraming ebidensya at pinakamaraming biktima — ay gumawa ng kabaligtaran. Nilapitan nila ang tagapag-aksaya, pinagtiwala ang kanyang kwento, at inilabas ang pampublikong pahayag upang ipagtanggol siya:
Ang aming Abuse team ay nagpatupad ng malalim na pagsusuri sa kaso na ito at tila na-compromise ang domain ilang buwan na ang nakalilipas... Matapos ang malawak na imbestigasyon, natagpuan ng aming team ang ebidensya ng pag-atake na hindi kasama ang registrant... Ang registrant ay nagsisilbi rin upang ma-delist ang website mula sa mga ulat ng VT.
— NameSilo, sa pamamagitan ng X (Twitter)
Sinuri namin ang pahayag na ito linya-pam-linya. Ang bawat pahayag ay maling impormasyon.
Bago lumagay ang NameSilo, tumugon nang direkta ang operator sa aming ulat ng pang-aabuso. Kumpirmado ng kanyang mga email ang kanyang kamalayan at intensyon:
Ang mekanismo ng pagnanakaw ang sentral na arkitektura — 8 na PHP endpoints, Base64 key exfiltration, isang 5.3-taong taon na puwang sa mga commit sa GitHubAng sistema na ito ay itinayo sa loob ng maraming taon, hindi ito ipinagpasok sa pamamagitan ng hack.
Anim na vendor ng VirusTotal, mga reklamo sa Trustpilot na tumatagal ng ilang taon, isang thread ng babala sa BitcoinTalk, ang operator Bawal sa r/Monero noong 2018Isang simpleng paghahanap sa Google ay nagpapakita na nito.
Narehistro ang operator 4 na escape domain sa 4 na registrar (prepaid na 5-10 taon bawat isa) bago Ipinubliko ang pananaliksik. Tinanggal ang 21+ mga GitHub issue. Kinuha ang mga developer para sa isang captcha system. Hindi biktima ito — operasyon ito.
Ang code ng pagnanakaw ay gumagana sa production sa pahayag ng NameSilo. Walang anumang GitHub commit na tumutugon sa anumang insidente. Walang anumang bagay na binalik.
Pinuri si NameSilo ang tagapag-aksaya sa pag-aksaya upang alisin ang deteksyon ng "Phishing" ng Fortinet — na walang pagtanggal ng phishing codeHindi iyon mabuting pananampalataya. Iyon ay pagpapawalang-bisa ng mga babala sa kaligtasan.
Paglipat ng bigat ng pagpapatunay sa tagapag-ulat upang maipadala ang kaso. Nasa ulat na ang ebidensya. Hindi kailangang magtanong ng tatlong peer registrar.
Ang salitang “Re-open” ay nagpapahiwatig na ito ay nakatago na dati. Ang kanilang pagsusuri ay binubuo lamang ng pagtawag sa tagapagpang-aapi at pagtala ng kanyang sinabi. Hindi iyon pagsusuri — pagsusulat lamang iyon.
Hindi binalewala ng NameSilo ang ebidensya. Binasa nila ito, tinawagan ang scammer, pinagtiwalaan siya, inilathala ang kanyang kawalan ng kasalanan, at tumulong sa pagpigil ng mga babala sa seguridad. Pagkatapos ay hinihiling sa mga mananaliksik na patunayan na "bagong" ang pang-aabuso.
Hindi iyan pagpapabaya. Iyan ay kapisan.
Ang domain ay patay na. Tapos na ang scam. Ngunit ang katotohanang pumili ang isang US registrar na pampublikong maglikha ng isang nakakalito na paliwanag upang protektahan ang isang $2M na crypto thief — iyon ay magiging taglay ni NameSilo para sa isang mahabang panahon. Ang kanilang pahayag ay magiging Exhibit A sa bawat pagpapatupad mula ngayon.
Kung ikaw ang nagtuturo sa mangingahas, ikaw ang magbabayad ng kanyang kasalanan.
Ang panaliksik na ito ay nakabatay sa mga ebidensyang pampubliko, mga live network capture, OSINT, mga pampublikong platform ng pagsusuri, at ang sariling pampublikong pahayag ni NameSilo na salita-pang-salita. Walang ginawang hindi awtorisadong pag-access. Lahat ng natuklasan ay maaaring independyenteng ituloy o i-reproduce.
