Uzņēmums Multichain atgūst nozagtos līdzekļus 2.6 miljonu dolāru apmērā, lai ar nosacījumu atlīdzinātu zaudējumus

Pēc mēnesi ilgas cīņas pret notiekošo izmantošanu, starpķēžu maršrutētāju protokols Multichain paziņoja par gandrīz 50% no kopējā nozagto līdzekļu atgūšanu gandrīz 2.6 miljonu dolāru vērtībā kriptovalūtu. Komanda ir arī izlaidusi kompensācijas plānu, lai atlīdzinātu lietotāju zaudējumus.

10. janvārī blokķēdes drošības eksperts Dedaubs brīdināja Multichain par divām ievainojamībām savā likviditātes baseinā un maršrutētāju līgumos - kas ietekmē astoņas kriptovalūtas, tostarp iesaiņotās ETH (WETH), iesaiņotās BNB (WBNB), Polygon (MATIC) un Avalanche (AVAX).

1/3 Mēs nesen identificējām “fantoma funkciju” koda modeli, kas, iespējams, būtu izraisījis visu laiku lielāko kriptovalūtu uzlaušanu.

Jūsu kods var būt neaizsargāts! Jums ir jāpārbauda modelis Solidity/EVM kodā! https://t.co/pxRqCQFbnS

— Dedaubs (@dedaub) Janvāris 27, 2022

Nedēļu vēlāk, 18. janvārī, Multichain komanda ieteica lietotājiem atsaukt apstiprinājumus neaizsargātajiem viedajiem līgumiem kā līdzekli tūlītējai bojājumu kontrolei. Tomēr, kā ziņoja Cointelegraph, brīdinājuma paziņojums mudināja vairāk hakeru izmēģināt ekspluatāciju, kā rezultātā zaudējumi pārsniedza 3 miljonus USD.

Jūsu darbs IR Klientu apkalpošana @MultichainOrg kapāt vēl nebūt nav beigusies.
Pēdējo stundu laikā nozagts vairāk nekā papildu 1 miljons ASV dolāru, palielinot kopējo nozagto summu līdz 3 miljoniem ASV dolāru.
Viens upuris zaudēja 960 8 USD!https://t.co/fYhYxUojBXNUMX pic.twitter.com/Gvh5hB6t6s

— Tal Be'ery (@TalBeerySec) Janvāris 19, 2022

Saskaņā ar Multichain teikto, likviditātes pūla ievainojamība tika novērsta, uzlabojot ietekmēto marķieru likviditāti uz jauniem līgumiem, pievienojot:

"Tomēr risks paliek tiem lietotājiem, kuriem vēl nav jāatsauc apstiprinājumi ietekmētajiem maršrutētāju līgumiem. Svarīgi, ka lietotājiem pašiem ir jābūt tiem, kas atsauc apstiprinājumus.

18. februārī Multichain ziņoja, ka 4,861 no 7,962 ietekmētajiem lietotājiem ir atsaukuši apstiprinājumus, vienlaikus iesakot atlikušajām 3,101 adresēm rīkoties pēc iespējas ātrāk. No 1,889.6612 WETH un 833.4191 AVAX nozagtajiem līdzekļiem komanda spēja atgūt 912.7984 WETH un 125 AVAX (attiecīgi gandrīz 2.55 miljonu un 10,000 XNUMX dolāru vērtībā).

"Tomēr, neskatoties uz mūsu centieniem, kopumā ir nozagti 976.8628 18 WETH," apstiprināja Multichain. Lai varētu saņemt kompensāciju, atlīdzinot zaudējumus, Multichain ir lūdzis lietotājus atsaukt savu apstiprinājumu un iesniegt biļeti vietnē. "Tādējādi mēs vairs neatlīdzināsim nekādus zaudējumus, kas radušies pēc 24. februāra plkst. 00:XNUMX UTC."

Saistītie: Netflix paziņo par jaunu sēriju par Bitfinex uzlaušanu, kas ietver 120,000 XNUMX Bitcoin

Netflix drīzumā ražos un uzsāks dokumentālo filmu sēriju, kas risinās ap Ņujorkā dzīvojošu pāri un viņu iesaistīšanos Bitcoin (BTC) atmazgāšanā, kas saistīta ar Bitfinex uzlaušanu.

Kā ziņoja Cointelegraph, dokumentālo filmu veidos amerikāņu kinorežisors Kriss Smits ar Niku Biltonu kā līdzproducentu. Paziņojumā bija teikts:

"Netflix ir pasūtījis dokumentālo seriālu par precēta pāra iespējamo shēmu, lai atmazgātu miljardiem dolāru nozagtu kriptovalūtu vēsturē lielākajā kriminālā finanšu nozieguma lietā."