Hakeris ar baltu cepuri ir atgriezis 322 Ethereum (apmēram 900,000 XNUMX $) pēc ekspluatācijas, kas noņēma Multichain lietotājus vairāk nekā 3 miljonu dolāru vērtā kriptogrāfija šonedēļ.
Tomēr joprojām ir pieejams Ethereum līdz pat 1.5 miljonu dolāru vērtībā.
Multichain ir starpķēžu maršrutētāja protokols, kas savieno lietotājus starp trīsdesmit dažādām blokķēdēm, tostarp Bitcoin, Ethereumun Terra.
Šķiet, ka šīs nedēļas kritiskā ievainojamība ir skārusi sešus protokola marķierus: Wrapped ETH (WETH), Peri Finance Token (PERI), Official Mars Token (OMT), Wrapped BNB (WBNB), Polygon (MATIC) un Avalanche (AVAX). .
Pirmdien Multichain Twitter paziņoja, ka problēma ir bijusi “ziņots un salabots. "
Tomēr pēc paziņojuma uzbruka vairāk uzbrucēju un joprojām varēja izmantot protokolu, izmantojot to pašu ievainojamību, vienam hakeram nozagot tik daudz $ 1.43 miljoni.
1/Ir ziņots par kritisku ievainojamību, kas skāra 6 pilnvaras (WETH, PERI, OMT, WBNB, MATIC, AVAX), un tā ir novērsta.
Visi V2 tilta un V3 maršrutētāja līdzekļi ir droši, un starpķēžu darījumus var veikt droši.
Vairāk informācijas?https://t.co/Mm6yWMwlCS
— Daudzķēžu (iepriekš Anyswap) (@MultichainOrg) Janvāris 17, 2022
White Hat Multichain hakeris
Kriptotehnoloģiju jomās kritiskās ievainojamības izmanto ne tikai noziedznieki pašlabuma motīvu dēļ, bet arī piesaista blokķēdes modrību, ko sauc par "baltās cepures" hakeriem, uzmanību, kuri izmanto ievainojamības, lai par tām ziņotu un iekasētu atlīdzību.
Viens no uzbrucējiem, kas uzbruka Multichain pēc pirmdienas paziņojuma, bija balta cepure.
Hakeris atdeva 322 ETH (apmēram USD 900,000 62) ietekmētajam lietotājam un paturēja 173 ETH (XNUMX XNUMX USD) kā dāvanu sev.
Hakeris arī atdeva 52 ETH (139,000 12 USD) Multichain un paturēja aptuveni XNUMX ETH kā velti.
Tomēr joprojām trūkst aptuveni 527 ETH jeb nedaudz mazāk par 1.5 miljoniem USD.
Ceturtdien Multichain izpilddirektors un līdzdibinātājs Džaojuns sociālajā tīklā Twitter apstiprināja ZenGo maka līdzdibinātāja Tal Be'ery teoriju, ka ievainojamība bija saistīta ar faktu, ka Multichain tilta līgumiem ir nepieciešama pauzes funkcija, lai novērstu līdzekļu zaudēšanu nākotnē.
Avots: https://decrypt.co/90933/nearly-1-5m-ethereum-still-missing-multichain-crypto-hack