Multichain, varem tuntud kui Anyswap, on ahelateülene ruuteriprotokoll, tuntud ka kui CRP, mille eesmärk on saada veebi 3.0 ülimaks sillaks. Meeskond teatas 17. jaanuaril avalikult süsteemi haavatavustest, mis äratasid paljude valge ja musta mütsiga häkkerite tähelepanu.
Vice'i ajakirjanik Lorenzo Franceschi-Bicchierai hiljuti teatatud, "Multiahela kasutajate vastu suunatud häkkimine läheb aina hullemaks." Ta lisas, et "häkkerid on nüüdseks varastanud 3 miljonit dollarit ja see arv kasvab ning ohvrid kurdavad, et ettevõte ei toeta neid kaootilises Telegrami kanalis piisavalt."
Multichain kannatab rünnaku all mitmel märgil
17. jaanuaril käskis Multichain oma kasutajatel lõpetada kuue haavatava märgi – wETH, PERI, OMT, WBNB, MATIC ja AVAX – heakskiitmised. Avalik teade tegi rohkem kahju kui kasu, kuna paljud häkkerid saabusid ilma kutseta.
Üks haavatavust ära kasutanud häkker, kes väitis, et on valge müts, pakkus seda tagasipöördumine 80% varastatud 1.4 miljoni dollari suurusest Wrapped Etherist (wETH) ja hoidke allesjäänud varad "näpunäitena oma raha säästmiseks". Teisest küljest on kaotatud fondi kogusumma jõudnud 3 miljoni dollarini ja paljud kasutajad kurdavad Multichaini vähem kui rahuldava klienditoe üle.
Lisaks märkis üks Multichaini Telegrami grupi administraatoreid, mis Mogi juhib, et meeskond oli "rahad juba ammu üle viinud, et säilitada kõrgeim turvalisus". Kuid Tal Be'ery, kes on küberturvalisuse uurija ja ZenGo tehnoloogiajuht, ütles, et Multichain valis "halvima viisi haavatavuse raviks".
Teine kasutaja, kes läheb mööda ChainLinkGod.eth 2.0 kellel on üle 131,000 XNUMX jälgija, jagas Twitteris oma segadust ja Multichaini meetodit olukorra lahendamiseks, öeldes: "Ma ei saa olla ainus, keda @MultichainOrg siinsed sõnumid uskumatult segadusse ajavad." Ta lisas: "Schrodingeri rahalised vahendid, nii ohutud kui ka ebaturvalised."
DeFi Llama avaldatud andmete kohaselt on Multichainil koguväärtus lukustatud (TVL) üle 9.17 miljardi dollari. Ketiülene protokoll kogus 60 miljonit dollarit 1.2 miljardi dollari suuruse rahastamisvooruga, mida juhtis Binance Labs ja millele järgnesid paljud plokiahelaga tegelevad ettevõtted.
Kaebused
Kogu meie veebisaidil sisalduv teave avaldatakse heas usus ja ainult üldiseks teavitamiseks. Mis tahes toimingud, mida lugeja võtab meie veebisaidil leiduva teabe põhjal, on rangelt tema enda vastutusel.
Allikas: https://beincrypto.com/multichain-token-vulnerabilities-hackers-swarm-steal-3m/