Мултицхаин Вхитехат Хацкер враћа 259 ЕТХ: Извештај

Корисници протокола унакрсног ланца напали су нерешену безбедносну рањивост која се појавила раније ове недеље и неуспех платформе да реагује. Касније је, међутим, Мултицхаин открио да је један вхитехат хакер вратио 259 ЕТХ, у вредности од приближно 813,000 долара.

Вишеланчана експлоатација

Све је почело када је Мултицхаин најавила постојање грешке која је неколико налога учинила рањивим на злонамерне ентитете. Тим који стоји иза протокола позвао је своје кориснике да повуку одобрења за шест токена – ВЕТХ, ПЕРИ, ОМТ, ВБНБ, МАТИЦ и АВАКС, како би заштитили своју имовину, што је акција која је неизбежно навела хакере да пожуре и искористе рањивост.

?Ажурирање
Према подацима праћења, један вхитехат хакер је вратио 259 ЕТХ (хттпс://т.цо/БвТвОКТсЕ1). У овом тренутку се експлоатише укупно 602.693538 ЕТХ. Покушавамо да вратимо више средстава.

— Мултицхаин (раније Анисвап) (@МултицхаинОрг) Januar 20, 2022

Према Мултицхаин-у, три хакера су извукла етер вредан око 1.9 милиона долара. Међутим, суоснивач ЗенГо Тал Бе'ери проценио је да је укупна украдена сума вероватно прешла 3 милиона долара.

Један од хакера је узео 1.43 милиона долара од корисника који нису ажурирали своја одобрења. Други хакер је понудио да врати 80% и задржао остатак од 150,000 долара као напојницу. Видевши ово, једна од жртава, која је наводно изгубила 960,000 долара у експлоатацији, преговарала је са хакером нудећи награду од 50 ЕТХ на адресу у замену за средства.

Хаос

Корисници су остали збуњени након Мултицхаин-а, након брисања цвркут, рекао је да су „средства сигурна“ чак и када је експлоатација била у току. Неколико жртава је позвало Мултицхаин да надокнади штету и чак оптужило преваранте да покушавају да се лажно представљају за фирму како би украли више корисничких средстава.

Грешку је прва пријавила ДеФи безбедносна компанија Дедауб, али Мултицхаин јесте тврди да сам то поправио.

Раније познат као Анисвап, Мултицхаин је у суштини протокол рутера за више блокова који омогућава корисницима да размењују и размењују дигиталне токене кроз ланце. Чинећи то, значајно смањује накнаде и поједностављује цео процес. Компанија је обезбедила 60 милиона долара у рунди почетног финансирања коју је водио Бинанце Лабс у децембру.

Најновија повреда долази одмах након што је ЦриптоЦом признао експлоатацију у којој су хакери украли више од 30 милиона долара 17. јануара. Раније је ЦриптоЦом најавио обустављање повлачења након низа притужби корисника који су тврдили да су њихова средства нестала. Али тек у четвртак је компанија званично признала кршење након што је више пута оптужена за нејасну комуникацију.