Beyaz şapkalı bir hacker 322'yi döndürdü Ethereum (yaklaşık 900,000 $) bir istismarın Multichain kullanıcılarını XNUMX'den fazla harcadıktan sonra 3 milyon dolarlık kripto bu hafta.
Bununla birlikte, 1.5 milyon dolara kadar değere sahip Ethereum hala kaçak durumda.
Multichain, kullanıcıları otuz farklı blok zinciri arasında köprüleyen çapraz zincirli bir yönlendirici protokolüdür. Bitcoin, Ethereumve Terra.
Bu haftaki kritik güvenlik açığı protokoldeki altı tokeni etkilemiş gibi görünüyor: Sarılmış ETH (WETH), Peri Finance Token (PERI), Resmi Mars Tokeni (OMT), Sarılmış BNB (WBNB), Polygon (MATIC) ve Avalanche (AVAX) .
Multichain Pazartesi günü Twitter'da sorunun şu şekilde olduğunu duyurdu:rapor edildi ve düzeltildi".
Ancak duyurudan sonra daha fazla saldırgan devreye girdi ve yine de aynı güvenlik açığından protokolü yararlanmayı başardılar; bir bilgisayar korsanı, $ 1.43 milyon.
1/6 jetonu (WETH, PERI, OMT, WBNB, MATIC, AVAX) etkileyen kritik bir güvenlik açığı bildirildi ve düzeltildi.
Hem V2 Bridge hem de V3 Router üzerindeki tüm varlıklar güvenlidir ve zincirler arası işlemler güvenle yapılabilir.
Daha fazla bilgi👇https://t.co/Mm6yWMwlCS
— Multichain (Önceden Anyswap) (@MultichainOrg) Ocak 17, 2022
Beyaz Şapkalı Çok Zincirli Hacker
Kripto paranın kötü topraklarında, kritik güvenlik açıkları sadece suçlular tarafından kişisel çıkarlar için istismar edilmiyor; aynı zamanda güvenlik açıklarından yararlanarak onları ihbar eden ve ödül toplayan "beyaz şapkalı" bilgisayar korsanları adı verilen blockchain kanunsuzlarının da dikkatini çekiyor.
â € <â € <
Pazartesi günkü duyurunun ardından Multichain'e saldıran saldırganlardan biri beyaz şapkalıydı.
Bilgisayar korsanı, etkilenen bir kullanıcıya 322 ETH (yaklaşık 900,000 ABD Doları) iade etti ve 62 ETH'yi (173 bin ABD Doları) ödül olarak kendisine sakladı.
Bilgisayar korsanı ayrıca Multichain'e 52 ETH'yi (139,000 $) iade etti ve ödül olarak yaklaşık 12 ETH'yi sakladı.
Ancak yaklaşık 527 ETH veya 1.5 milyon doların biraz altında hâlâ kayıp.
Perşembe günü, Multichain CEO'su ve kurucu ortağı Zhaojun, Twitter'da ZenGo cüzdan kurucu ortağı Tal Be'ery'nin, güvenlik açığının Multichain'in köprü sözleşmelerinin gelecekte fon kaybını önlemek için bir duraklatma işlevine ihtiyaç duymasından kaynaklandığı yönündeki teorisini doğruladı.
Kaynak: https://decrypt.co/90933/nearly-1-5m-ethereum-still-missing-multichain-crypto-hack
