Valge mütsiga häkker tagastas numbri 322 Ethereum (umbes 900,000 XNUMX dollarit) pärast seda, kui ärakasutamine tühjendas Multichaini kasutajaid rohkem kui 3 miljoni dollari väärtuses krüpto sel nädalal.
Kuni 1.5 miljoni dollari väärtuses Ethereum on siiski endiselt vabaduses.
Multichain on ahelateülene ruuteri protokoll, mis ühendab kasutajad kolmekümne erineva plokiahela vahel, sealhulgas Bitcoin, Ethereumja Terra.
Tundub, et selle nädala kriitiline haavatavus on mõjutanud kuut protokollis olevat märki: Wrapped ETH (WETH), Peri Finance Token (PERI), Official Mars Token (OMT), Wrapped BNB (WBNB), Polygon (MATIC) ja Avalanche (AVAX) .
Esmaspäeval teatas Multichain Twitteris, et probleem oli "teatatud ja parandatud. "
Kuid pärast teadet tungis kohale rohkem ründajaid ja suutsid siiski sama haavatavuse kaudu protokolli ära kasutada, kusjuures üks häkker varastas sama palju $ 1.43 miljonit.
1/ Teatatud on kriitilisest haavatavusest, mis mõjutas 6 luba (WETH, PERI, OMT, WBNB, MATIC, AVAX), ja see on parandatud.
Kõik V2 Bridge'i ja V3 Ruuteri varad on turvalised ja ahelatevahelisi tehinguid saab teha turvaliselt.
Lisateavet?https://t.co/Mm6yWMwlCS
— Multichain (varem Anyswap) (@MultichainOrg) Jaanuar 17, 2022
White Hat Multichain häkker
Krüptomaailmas ei kasuta kurjategijad kriitilisi turvaauke mitte ainult omakasupüüdvatel motiividel, vaid juhivad ka plokiahela valvuritele, mida nimetatakse "valgekübarateks" häkkeriteks, tähelepanu, kes kasutavad turvaauke nendest teatamiseks ja pearaha kogumiseks.
Üks ründajatest, kes pärast esmaspäevast teadet Multichaini ründas, oli valge müts.
Häkker tagastas mõjutatud kasutajale 322 ETH (umbes 900,000 62 dollarit) ja jättis 173 ETH (XNUMX XNUMX dollarit) endale hüvisena.
Häkker tagastas Multichainile ka 52 ETH (139,000 12 dollarit) ja jättis preemiaks umbes XNUMX ETH.
Ligikaudu 527 ETH ehk veidi alla 1.5 miljoni dollari on aga endiselt puudu.
Neljapäeval võttis Multichaini tegevjuht ja kaasasutaja Zhaojun Twitteris ja kinnitas ZenGo rahakoti kaasasutaja Tal Be'ery teooriat, et haavatavus oli tingitud asjaolust, et Multichaini sildlepingud vajavad pausifunktsiooni, et vältida tulevikus raha kadu.
Allikas: https://decrypt.co/90933/nearly-1-5m-ethereum-still-missing-multichain-crypto-hack