
کاربران Multichain به دلیل آسیبپذیری امنیتی حلنشدهای که در 17 ژانویه در شش توکن پشتیبانیشده ظاهر شد، بیش از 3 میلیون دلار از دست دادهاند.
هکرها دارند به بهره برداری ادامه داد یک آسیب پذیری حیاتی در چند زنجیره پروتکل روتر زنجیره ای (CRP) که برای اولین بار در 17 ژانویه ظاهر شد.
در اوایل این هفته، Multichain از کاربران خواست تا تأییدیه های شش توکن را لغو کنند تا از دارایی های خود در برابر سوء استفاده توسط افراد مخرب محافظت کنند.
با این حال، اعلام Multichain در 17 ژانویه، هکرهای بیشتری را تشویق کرد تا این سوء استفاده را امتحان کنند. یکی 1.43 میلیون دلار دزدید، دیگری پیشنهاد داد 80 درصد را برگرداند و بقیه را به عنوان انعام نگه داشت. به گفته Tal Be’ery، یکی از بنیانگذاران کیف پول ZenGo، مبلغ سرقت شده اکنون به 3 میلیون دلار رسیده است.
در @MultichainOrg هک هنوز تمام نشده است
در ساعات گذشته بیش از 1 میلیون دلار دیگر به سرقت رفته است که مجموع مقدار سرقت شده را به 3 میلیون دلار افزایش داده است.
یک قربانی 960 هزار دلار ضرر کرد!https://t.co/fYhYxUojB8 pic.twitter.com/Gvh5hB6t6s— Tal Be’ery (@TalBeerySec) 19 ژانویه 2022
شش توکن پشتیبانی شده هنوز هستند مشروط به آسیب پذیری امنیتی از جمله WETH، PERI، OMT، WBNB، MATIC و AVAX.
کاربران این شرکت را در رسانههای اجتماعی متهم کردهاند که اطلاعات یا پشتیبانی کافی در مورد این وضعیت به آنها ارائه نمیکند. یک کاربر که باخت 960 هزار دلار 50 ETH ارائه کرد به آدرس هکر در ازای باقی مانده وجوه.
این شرکت در تاریخ 17 ژانویه ادعا کرد که آسیبپذیری مهمی که بر شش توکن تأثیر گذاشته است گزارش و رفع شد در 17 ژانویه، اما در 19 ژانویه دوباره به کاربران یادآوری کرد تاییدیه توکن ها را لغو کنید. Multichain از آن زمان کامنتهای توییتهای اخیر خود را غیرفعال کرده است.
فیگور ارز دیجیتال توییتر “ChainLinkGod” گفت که او با پیام پلتفرم “به شدت گیج شده” بود، در حالی که “drarreg17” پرسید چند زنجیره ای قرار است چه کاری انجام دهد تا «به کاربرانی مثل خودم که تحت تأثیر این اکسپلویت ها قرار گرفته اند، غرامت بدهد؟»
من نمی توانم تنها کسی باشم که به طرز باورنکردنی گیج شده است @MultichainOrgاینجا پیام میده
وجوه شرودینگر، هم زمان امن و هم ناامن pic.twitter.com/AW8s8aAhHk
— ChainLinkGod.eth 2.0 (@ChainLinkGod) 19 ژانویه 2022
آرخوشحال: Multichain از کاربران میخواهد تا تأییدیههای خود را در میان «آسیبپذیری حیاتی» لغو کنند
کاربران ناراضی که امروز در گروه تلگرام این شرکت پست میکنند، شکایت دارند که Multichain هنوز نتوانسته این آسیبپذیری امنیتی را برطرف کند و همچنین نتوانسته است پشتیبانی مورد نیاز کاربران خود را ارائه دهد.
به نظر میرسد @MultichainOrg با مهاجمان تماس گرفت و به آنها “پاداش” (یا به عبارت دیگر، پرداخت باج) به آنها پیشنهاد داد.https://t.co/DzUGUF3vX0 https://t.co/iKLh0HCBXG pic.twitter.com/yC3QEeiZhJ
— Tal Be’ery (@TalBeerySec) 18 ژانویه 2022
به گفته Be’ery، این شرکت به آدرس اصلی رسیده است که بیش از 450 ETH (1.43 میلیون دلار) را در اختیار دارد. وجوه دزدیده شده از 18 ژانویه و به هکر یا هکرها باگ “پاداش برای سوء استفاده ها” پیشنهاد کرد.
Multichain (که قبلا Anyswap نامیده می شد) بهترین روتر برای وب 3.0 است. این اکوسیستم از 30 زنجیره شامل بیت کوین (BTC)، بهمن (AVAX)، اتریوم (ETH)، فانتوم (FTM)، لایت کوین (LTC) و Terra (LUNA) پشتیبانی می کند و مبادله بدون لغزش را ارائه می دهد.
با نزدیک به 9 میلیارد دلار در TVL، مشخص نیست چه زمانی و چگونه Multichain وضعیت را مرتب خواهد کرد. Cointelegraph برای نظر دادن با پروژه تماس گرفته است.
این مطلب صرفاً از منبع ، ترجمه شده و مسئولیت آن با تریگر ویو نمی باشد.
لینک منبع خبر
