Multichain Whitehat Hacker Returns 259 ETH: Rapport

D'Benotzer vum Cross-chain Protokoll hunn iwwer eng ongeléiste Sécherheetsschwaachheet erausgeschloen, déi fréier dës Woch opgetaucht ass an de Versoen vun der Plattform ze handelen. Méi spéit awer huet Multichain opgedeckt datt ee Whitehat Hacker 259 ETH zréckginn, am Wäert vun ongeféier $813,000.

D'Multichain Exploit

Et huet alles ugefaang wéi Multichain ugekënnegt d'Existenz vun engem Feeler deen e puer Konten vulnérabel fir béiswëlleg Entitéite gemaach huet. D'Team hannert dem Protokoll huet seng Benotzer gefuerdert Genehmegunge fir sechs Tokens zréckzezéien - WETH, PERI, OMT, WBNB, MATIC, an AVAX, fir hir Verméigen ze schützen, eng Handlung déi zwangsleefeg Hacker opgefuerdert hunn an d'Schwachheet ze rennen an auszenotzen.

?Aktualiséierung
Geméiss den Tracking Daten huet ee Whitehat Hacker 259 ETH zréckginn (https://t.co/BvTwOQTsE1). Am Moment gëtt insgesamt 602.693538 ETH exploitéiert. Mir probéieren méi Fongen zréck ze kréien.

- Multichain (virdrun Anyswap) (@MultichainOrg) Januar 20, 2022

Dräi Hacker siphoned mat ongeféier $ 1.9 Millioune Wäert vun Ether, laut Multichain. Wéi och ëmmer, de Matgrënner vum ZenGo Tal Be'ery huet geschat datt de Gesamtgeklaut Betrag méiglecherweis $ 3 Milliounen iwwerschratt ass.

Ee vun den Hacker huet $ 1.43 Millioune vu Benotzer geschloe, déi hir Genehmegungen net aktualiséieren. En aneren Hacker huet ugebueden 80% zréckzekommen an huet de Rescht $ 150,000 als Tipp behalen. Wann Dir dëst gesinn huet, huet ee vun den Affer, déi anscheinend $960,000 am Exploit verluer hunn, mam Hacker verhandelt andeems hien eng Belounung vu 50 ETH un d'Adress ubitt am Géigesaz fir d'Fongen.

De Chaos

Benotzer goufen duercherneen lénks no Multichain, an engem zanter-geläscht Jeffrey, gesot datt "Fongen sécher sinn" och wann d'Ausbeutung amgaang war. Verschidden Affer hunn Multichain gefuerdert fir ze kompenséieren an hunn souguer d'Scammers virgeworf fir d'Firma ze imitéieren fir méi Benotzerfongen ze klauen.

De Feeler gouf fir d'éischt vun DeFi Sécherheetsfirma Dedaub gemellt, awer Multichain hat behaapt huet et fixéiert ze hunn.

Virdrun bekannt als Anyswap, Multichain ass wesentlech e Cross-Blockchain Router Protokoll deen d'Benotzer erlaabt digital Tokens iwwer Ketten auszetauschen an auszetauschen. Dobäi reduzéiert et d'Käschte wesentlech a streamlines de ganze Prozess. D'Firma huet $ 60 Milliounen an enger Somfinanzéierungsronn geséchert gefouert vun Binance Labs am Dezember.

Déi lescht Verstouss kënnt op den Fersen vu CryptoCom zouginn en Ausbeutung wou Hacker de 30. Januar méi wéi 17 Milliounen Dollar geklaut hunn. Virdrun CryptoCom huet ugekënnegt d'Entzug ze suspendéieren no enger Rei vu Reklamatioune vu Benotzer déi behaapten datt hir Fongen verschwonnen sinn. Awer eréischt um Donneschdeg huet d'Firma d'Verstouss offiziell unerkannt nodeems se ëmmer erëm vu vague Kommunikatioun beschëllegt ginn ass.