După o luptă de o lună împotriva unui exploit în desfășurare, protocolul de router încrucișat Multichain a anunțat recuperarea a aproape 50% din totalul fondurilor furate, în valoare de aproape 2.6 milioane de dolari criptomonede. Echipa a lansat, de asemenea, un plan de compensare pentru a rambursa pierderile utilizatorilor.
Pe 10 ianuarie, expertul în securitate blockchain, Dedaub, a alertat Multichain cu privire la două vulnerabilități în pool-ul său de lichidități și contractele de ruter – care afectează opt criptomonede, inclusiv ETH încapsulat (WETH), BNB încapsulat (WBNB), Polygon (MATIC) și Avalanche (AVAX).
1/3 Am identificat recent modelul de cod „funcții fantomă”, care ar fi condus probabil la cel mai mare hack criptografic vreodată.
Codul dvs. poate fi vulnerabil! Trebuie să verificați modelul în codul Solidity/EVM! https://t.co/pxRqCQFbnS
— Dedaub (@dedaub) Ianuarie 27, 2022
O săptămână mai târziu, pe 18 ianuarie, echipa Multichain a sfătuit utilizatorii să revoce aprobările pentru contractele inteligente vulnerabile ca mijloc de control imediat al daunelor. Cu toate acestea, după cum a raportat Cointelegraph, anunțul de avertizare a încurajat mai mulți hackeri să încerce exploatarea, ceea ce a dus la pierderi de peste 3 milioane de dolari.
@MultichainOrg hack-ul este departe de a se termina.
În ultimele ore, a fost furat mai mult de 1 milion de dolari, ceea ce a crescut suma totală furată la 3 milioane de dolari.
O victimă a pierdut 960 USD!https://t.co/fYhYxUojB8 pic.twitter.com/Gvh5hB6t6s— Tal Be'ery (@TalBeerySec) Ianuarie 19, 2022
Potrivit Multichain, vulnerabilitatea pool-ului de lichidități a fost remediată prin modernizarea lichidității token-urilor afectate la noi contracte, adăugând:
„Cu toate acestea, riscul rămâne pentru utilizatorii care încă nu au revocat aprobările pentru contractele de router afectate. Important este că utilizatorii înșiși trebuie să fie cei care revocă aprobările.”
Începând cu 18 februarie, Multichain a raportat că 4,861 din cei 7,962 de utilizatori afectați au revocat aprobările, sfătuind în același timp restul de 3,101 de adrese să ia măsuri cât mai curând posibil. Din cele 1,889.6612 WETH și 833.4191 AVAX fonduri furate, echipa a reușit să recupereze 912.7984 WETH și 125 AVAX (în valoare de aproape 2.55 milioane USD, respectiv 10,000 USD).
„Cu toate acestea, în ciuda eforturilor noastre, un total de 976.8628 WETH au fost furate”, a confirmat Multichain. Pentru a fi eligibil pentru compensare prin rambursarea pierderilor, Multichain a cerut utilizatorilor să-și revoce aprobarea și să trimită un bilet pe site. „Ca atare, nu vom mai rambursa nicio pierdere care apare după 18 februarie, ora 24:00 UTC.”
Related: Netflix anunță o nouă serie despre hack-ul Bitfinex care implică 120,000 de Bitcoin
Netflix va produce și lansa în curând o serie de documentare în jurul unui cuplu din New York și a implicării acestora în spălarea Bitcoin (BTC) legată de hack-ul Bitfinex.
După cum a raportat Cointelegraph, documentarul va fi regizat de regizorul american Chris Smith, cu Nick Bilton ca co-producător executiv. Anunțul scria:
„Netflix a comandat o serie de documentare despre presupusa schemă a unui cuplu căsătorit de a spăla criptomonede furate în valoare de miliarde de dolari în cel mai mare caz de crimă financiară din istorie.”
Sursa: https://cointelegraph.com/news/multichain-recovers-2-6m-stolen-funds-to-remburse-losses-on-condition