Pärast kuu aega kestnud võitlust käimasoleva ärakasutamise vastu teatas ahelateülene ruuteriprotokoll Multichain ligi 50% kogu varastatud raha tagasisaamisest, mille väärtus on ligi 2.6 miljonit dollarit krüptovaluutadest. Meeskond on avaldanud ka kompensatsiooniplaani, et hüvitada kasutajate kahjud.
10. jaanuaril teavitas plokiahela turvaekspert Dedaub Multichaini kahest haavatavusest tema likviidsusbasseinis ja ruuterilepingutes – mis mõjutavad kaheksat krüptovaluutat, sealhulgas wrapped ETH (WETH), wrapped BNB (WBNB), Polygon (MATIC) ja Avalanche (AVAX).
1/3 Tuvastasime hiljuti "fantoomfunktsioonide" koodimustri, mis oleks viinud tõenäoliselt kõigi aegade suurima krüptohäkkimiseni.
Teie kood võib olla haavatav! Peate oma Solidity/EVM-koodis mustrit kontrollima! https://t.co/pxRqCQFbnS
— Dedaub (@dedaub) Jaanuar 27, 2022
Nädal hiljem, 18. jaanuaril, soovitas Multichaini meeskond kasutajatel tühistada haavatavate nutikate lepingute heakskiidud, et kahju koheselt kontrollida. Kuid nagu Cointelegraph teatas, julgustas hoiatusteade rohkem häkkereid seda ärakasutamist proovima, mille tulemuseks oli kahju, mis ületas 3 miljonit dollarit.
. @MultichainOrg häkkimine pole kaugeltki lõppenud.
Viimaste tundide jooksul varastati rohkem kui 1 miljon dollarit, mis suurendab varastatud kogusumma 3 miljoni dollarini.
Üks ohver kaotas 960 8 dollarit!https://t.co/fYhYxUojBXNUMX pic.twitter.com/Gvh5hB6t6s— Tal Be'ery (@TalBeerySec) Jaanuar 19, 2022
Multichaini sõnul parandati likviidsuskogumi haavatavus mõjutatud žetoonide likviidsuse uuendamisega uutele lepingutele, lisades:
"Siiski jääb risk kasutajatele, kes ei ole veel puudutatud ruuterilepingute kinnitusi tühistanud. Oluline on see, et kasutajad ise peavad olema need, kes heakskiidu tühistavad.
18. veebruari seisuga teatas Multichain, et 4,861-st mõjutatud kasutajast 7,962 on heakskiidu tühistanud, kuid ülejäänud 3,101 aadressil soovitas see võimalikult kiiresti tegutseda. Varastatud 1,889.6612 WETH-i ja 833.4191 AVAX-i rahast suutis meeskond tagasi saada 912.7984 WETH-i ja 125 AVAX-i (väärtuses vastavalt ligi 2.55 miljonit ja 10,000 XNUMX dollarit).
"Kuid vaatamata meie pingutustele on varastatud kokku 976.8628 18 WETH," kinnitas Multichain. Kahjude hüvitamise kaudu hüvitise saamiseks on Multichain palunud kasutajatel oma nõusoleku tühistada ja esitada veebisaidil pilet. "Seetõttu ei hüvita me enam kahjusid, mis tekivad pärast 24. veebruari kell 00 UTC."
Seotud: Netflix kuulutab välja uued Bitfinexi häkkimise sarjad, mis hõlmavad 120,000 XNUMX Bitcoini
Netflix hakkab peagi tootma ja käivitama dokumentaalsarja, mis tiirleb New Yorgis asuva paari ümber ja nende seotusest Bitcoini (BTC) pesus, mis on seotud Bitfinexi häkkimisega.
Nagu Cointelegraph teatas, režisseerib dokumentaalfilmi Ameerika filmitegija Chris Smith ja kaasprodutsent on Nick Bilton. Teadaanne kõlas:
"Netflix on tellinud dokumentaalsarja ühe abielupaari väidetavast skeemist pesta miljardite dollarite väärtuses varastatud krüptovaluutat ajaloo suurima kriminaalse finantskuriteo juhtumi raames."
Allikas: https://cointelegraph.com/news/multichain-recovers-2-6m-stolen-funds-to-reimburse-losses-on-condition