Użytkownicy MultiChain narażeni na ryzyko zhakowania, jako luka w zabezpieczeniach sześciu tokenów Cross-Chain

Multichain (wcześniej Anyswap), protokół routera międzyłańcuchowego (CRP), który umożliwia interoperacyjność zasobów w łańcuchu, ostrzegł swoich użytkowników, że mogą być narażeni na ryzyko włamania. Aby zapobiec temu ryzyku, zalecono użytkownikom cofnięcie uprawnień portfela dla 6 tokenów wymienionych na platformie.

Multichain instruuje użytkowników, jak zmniejszyć ryzyko włamania

Według wpisu na blogu firmy Multichain (MULTI) wykryto lukę w zabezpieczeniach, która wpływa na sześć tokenów międzyłańcuchowych na tej platformie. Luka została zidentyfikowana przez firmę Dedaub zajmującą się bezpieczeństwem kryptograficznym i została naprawiona. Jednak użytkownicy platformy będą musieli zalogować się i cofnąć uprawnienia portfela przyznane sześciu tokenom, których to dotyczy, w tym opakowanemu Ethereum (WETH), PERI Finance (PERI), Mars Token (OMT), opakowanej monetie Binance (WBNB), Polygon (MATIC ) i Lawina (AVAX).

Jeśli kiedykolwiek zatwierdziłeś którykolwiek z tych 6 tokenów na routerze (WETH, PERI, OMT, WBNB, MATIC, AVAX), zaloguj się na https://app.multichain.org/#/approvals, aby usunąć wszelkie zatwierdzenia 6 żetony jak najszybciej, post kieruje.

Multichain dodaje, że chociaż szczegóły techniczne zagrożenia nie zostały jeszcze ujawnione, wszystkie inne zasoby na platformie były bezpieczne. Zawiera także wskazówki dotyczące sposobu, w jaki użytkownicy mogą odwołać uprawnienia do tokenów, których to dotyczy.

Multichain już wcześniej ucierpiał z powodu włamania w lipcu zeszłego roku, gdy był to jeszcze Anyswap. Wykorzystano jego most V3, a hakerzy wyssali monety USDC i Magic Internet Money (MIM) o wartości ponad 3 milionów dolarów. W tej chwili platforma ma zablokowaną łączną wartość ponad 8 miliardów dolarów, w tym ponad 1300 tokenów z 10 różnych łańcuchów bloków.

Złośliwi aktorzy atakują platformy kryptograficzne już w 2022 r

Multichain nie jest jedyną platformą, która w tym roku zgłosiła zagrożenie bezpieczeństwa na swojej platformie. Crypto.com stała się pierwszą scentralizowaną giełdą kryptowalut, która padła ofiarą hackowania kryptowalut w nowym roku. Pojawiło się wiele skarg użytkowników, że ich saldo kryptowalut zostało w tajemniczy sposób zmniejszone, a niektórzy donoszą, że całe ich krypto zniknęło. Crypto.com rozwiązało ten problem. W tweecie ogłosił, że zamknął wszystkie wypłaty i zapewnił użytkowników, że środki są bezpieczne.

Podczas kolejnego włamania w tym roku CityDAO, zdecentralizowana platforma własności gruntów, padła ofiarą włamania na kwotę 95,000 10 dolarów dokonanego przez oszustów na komunikator internetowy Discord z grami. Najnowsza fala włamań ma miejsce po tym, jak w zeszłym roku w przestrzeni kryptograficznej skradziono kryptowaluty o wartości ponad XNUMX miliardów dolarów w DeFi i CEX, a także wyciąganie dywanów i oszustwa związane z kryptowalutami, według szacunków Immunefi.

o autorze