Un hacker au chapeau blanc a renvoyé 322 Ethereum (environ 900,000 XNUMX $) après qu'un exploit ait épuisé les utilisateurs de Multichain de plus de 3 millions de dollars de crypto cette semaine.
Cependant, jusqu'à 1.5 million de dollars d'Ethereum sont toujours en fuite.
Multichain est un protocole de routeur inter-chaînes qui relie les utilisateurs entre trente chaînes de blocs différentes, y compris Bitcoin, Ethereum, et Terre.
La vulnérabilité critique de cette semaine semble avoir affecté six jetons sur le protocole : Wrapped ETH (WETH), Peri Finance Token (PERI), Official Mars Token (OMT), Wrapped BNB (WBNB), Polygon (MATIC) et Avalanche (AVAX) .
Lundi, Multichain a annoncé sur Twitter que le problème avait été «signalé et corrigé. »
Cependant, d'autres attaquants se sont précipités après l'annonce et étaient toujours en mesure d'exploiter le protocole via la même vulnérabilité, avec un pirate volant autant que 1.43 millions de dollars.
1/Une vulnérabilité critique affectant 6 tokens (WETH, PERI, OMT, WBNB, MATIC, AVAX) a été signalée et corrigée.
Tous les actifs sur V2 Bridge et V3 Router sont sûrs et les transactions inter-chaînes peuvent être effectuées en toute sécurité.
Plus d'infos👇https://t.co/Mm6yWMwlCS
- Multichain (auparavant Anyswap) (@MultichainOrg) 17 janvier 2022
Le pirate White Hat Multichain
Dans les badlands de la cryptographie, les vulnérabilités critiques ne sont pas seulement exploitées par les criminels pour des motifs intéressés, elles attirent également l'attention des justiciers de la blockchain appelés hackers "chapeau blanc", qui exploitent les vulnérabilités pour les signaler et collecter une prime.
â € <â € <
L'un des attaquants qui ont attaqué Multichain après l'annonce de lundi était un chapeau blanc.
Le pirate a rendu 322 ETH (environ 900,000 62 $) à un utilisateur concerné et a conservé 173 ETH (XNUMX XNUMX $) comme prime pour lui-même.
Le pirate a également rendu 52 ETH (139,000 12 $) à Multichain et a conservé environ XNUMX ETH à titre de prime.
Cependant, environ 527 ETH, soit un peu moins de 1.5 million de dollars, manquent toujours.
Jeudi, le PDG et co-fondateur de Multichain, Zhaojun, s'est rendu sur Twitter et a confirmé la théorie du co-fondateur du portefeuille ZenGo, Tal Be'ery, selon laquelle la vulnérabilité était due au fait que les contrats de pont de Multichain ont besoin d'une fonction de pause pour éviter toute perte de fonds à l'avenir.
Source : https://decrypt.co/90933/nearly-1-5m-ethereum-still-missing-multichain-crypto-hack
