
به دلیل آسیب پذیری امنیتی در شش توکن، کاربران Multichain بیش از 3 میلیون دلار در طول هفته از دست دادند. یک هکر کلاه سفید 322 ETH را برگرداند، اما بیش از 527 ETH هنوز مورد سوء استفاده قرار می گیرد.
در یک تحول چشمگیر، یکی از هکرهای Multichain این هفته 322 ETH (974000 دلار در زمان نگارش مقاله) را به پروتکل روتر زنجیره ای متقابل و یکی از کاربران آسیب دیده بازگرداند.
با این حال، هکر 62 اتریوم (187000 دلار) را به عنوان جایزه باگ نگه داشته است. جمع از 528 ETH (به ارزش 1.6 میلیون دلار) پس از اکسپلویت ها باقی می ماند.
اوایل این هفتهاخباری مبنی بر آسیبپذیری امنیتی Multichain مربوط به توکنهای WETH، PERI، OMT، WBNB، MATIC و AVAX منتشر شد و 1.43 میلیون دلار به سرقت رفت. چند زنجیره ای اعلام کرد در 17 ژانویه، آسیب پذیری بحرانی “گزارش و رفع شده بود.”
با این حال، طبق گزارشها، تبلیغات در مورد این آسیبپذیری تعدادی از مهاجمان مختلف را تشویق کرد تا وارد شوند و بیش از 3 میلیون دلار بودجه بود به سرقت رفته. آسیبپذیری حیاتی در این شش توکن هنوز وجود دارد، اما Multichain حدود 44.5 میلیون دلار از پولهای زنجیرهای متعدد را برای محافظت از آنها تخلیه کرده است.
بله، قرارداد پل نیاز به عملکرد مکث دارد. https://t.co/lPjLsE5EtR
– Zhaojun (@zhaojun_sh) 20 ژانویه 2022
یکی از هکرها که خود را “کلاه سفید” می نامد، هم با Multichain و هم با کاربری که در یک روز گذشته 960000 دلار از دست داده بود، در ارتباط بوده است تا در ازای دریافت هزینه هنگفت یابنده، برگرداندن 80 درصد پول را مذاکره کند.
طبق یک 20 ژانویه توییت از بنیانگذار کیف پول ZenGo، Tal Be’ery، هکر ادعا کرد که آنها در اقدامی هک دفاعی، بقیه کاربران Multichain را که توسط ربات ها هدف قرار می گرفتند، نجات می دادند.
وجوه در چهار مورد بازگردانده شد معاملات. در 20 ژانویه، هکر 269 ETH (813000 دلار) را در دو تراکنش مستقیماً به کاربری که آن را از آن دزدیده بود برگرداند و 50 ETH (150000 دلار) را نگه داشت.
کاربر آسوده به هکر پاسخ داد:
با استقبال خوب، از صداقت شما متشکرم.
در طول شب، هکر همچنین 50 ETH (150000 دلار) را در دو تراکنش به آدرس رسمی Multichain برگرداند و 12 ETH (36000 دلار) را نگه داشت.
Multichain (که قبلا Anyswap نامیده می شد) به دنبال این است که “روتر نهایی برای Web3” باشد. این پلتفرم در حال حاضر از 30 زنجیره از جمله بیت کوین (BTC)، اتریوم (ETH) پشتیبانی می کند. بهمن (AVAX) Litecoin (LTC)، Terra (LUNA) و Fantom (FTM).
در یک توییت در 20 ژانویه، یکی از بنیانگذاران و مدیرعامل Multichain Zhaojun اذعان کرد که قراردادهای پل Multichain برای مقابله با حوادث مشابه در آینده به یک عملکرد مکث نیاز دارند.
Cointelegraph برای نظر دادن با پروژه تماس گرفته است.
این مطلب صرفاً از منبع ، ترجمه شده و مسئولیت آن با تریگر ویو نمی باشد.
لینک منبع خبر
