Multichain odzyskuje skradzione środki o wartości 2.6 mln USD, aby zrekompensować straty pod warunkiem

Po miesięcznej walce z trwającym exploitem, protokół cross-chain router Multichain ogłosił odzyskanie prawie 50% wszystkich skradzionych środków, wartych prawie 2.6 miliona dolarów w kryptowalutach. Zespół wydał również plan rekompensat, aby zrekompensować straty użytkowników.

10 stycznia ekspert ds. bezpieczeństwa blockchain Dedaub zaalarmował firmę Multichain o dwóch lukach w zabezpieczeniach jej puli płynności i kontraktach na routery – wpływających na osiem kryptowalut, w tym opakowany ETH (WETH), opakowany BNB (WBNB), Polygon (MATIC) i Avalanche (AVAX).

1/3 Niedawno zidentyfikowaliśmy wzór kodu „funkcji fantomowych”, który doprowadził do prawdopodobnie największego w historii hackowania kryptowalut.
Twój kod może być podatny na ataki! Musisz sprawdzić wzór w kodzie Solidity/EVM! https://t.co/pxRqCQFbnS
— Dedaub (@dedaub) 27 stycznia 2022 r.

Tydzień później, 18 stycznia, zespół Multichain doradził użytkownikom cofnięcie zatwierdzeń dla wrażliwych inteligentnych kontraktów w celu natychmiastowej kontroli szkód. Jednak, jak donosi Cointelegraph, ostrzeżenie zachęciło większą liczbę hakerów do wypróbowania tego exploita, co spowodowało straty przekraczające 3 miliony dolarów.

Połączenia @Multichainorg. hack jeszcze się nie skończył.
W ciągu ostatnich godzin skradziono więcej niż dodatkowy milion dolarów, co zwiększyło całkowitą skradzioną kwotę do 1 milionów dolarów.
Jedna ofiara straciła 960 8 $! https://t.co/fYhYxUojBXNUMX pic.twitter.com/Gvh5hB6t6s
— Tal Be'ery (@TalBeerySec) 19 stycznia 2022 r.

Według Multichain luka w puli płynności została naprawiona poprzez aktualizację płynności dotkniętych tokenów do nowych kontraktów, dodając:

„Jednak ryzyko pozostaje dla użytkowników, którzy jeszcze nie odwołali zatwierdzeń dotyczących umów dotyczących routerów, których dotyczy problem. Co ważne, sami użytkownicy muszą być tymi, którzy cofają zgody”.

Dzienna suma ataku. Źródło @Dune Analytics

Na dzień 18 lutego firma Multichain poinformowała, że 4,861 z 7,962 dotkniętych problemem użytkowników cofnęło zatwierdzenia, a pozostałym 3,101 adresom doradza podjęcie działań tak szybko, jak to możliwe. Z 1,889.6612 833.4191 WETH i 912.7984 AVAX skradzionych środków zespołowi udało się odzyskać 125 WETH i 2.55 AVAX (o wartości odpowiednio prawie 10,000 mln USD i XNUMX XNUMX USD).

„Jednak pomimo naszych najlepszych starań skradziono łącznie 976.8628 WETH” – potwierdził Multichain. Aby kwalifikować się do odszkodowania poprzez zwrot strat, Multichain poprosił użytkowników o cofnięcie zgody i przesłanie biletu na stronie internetowej. „W związku z tym nie będziemy już zwracać żadnych strat po 18 lutego o godzinie 24:00 UTC”.

Związane z: Netflix ogłasza nową serię dotyczącą hackowania Bitfinex z udziałem 120,000 XNUMX bitcoinów

Netflix wkrótce wyprodukuje i uruchomi serial dokumentalny opowiadający o małżeństwie mieszkającym w Nowym Jorku i ich zaangażowaniu w pranie Bitcoinów (BTC) powiązanym z włamaniem do Bitfinex.

Jak donosi Cointelegraph, film zostanie wyreżyserowany przez amerykańskiego reżysera Chrisa Smitha z Nickiem Biltonem jako współproducentem wykonawczym. Ogłoszenie brzmiało:

„Netflix zamówił serial dokumentalny o rzekomym planie pary małżeńskiej polegającym na praniu skradzionej kryptowaluty o wartości miliardów dolarów w największej w historii sprawie o przestępstwo finansowe”.