Etter en månedslang kamp mot en pågående utnyttelse kunngjorde Multichain ruterprotokollen på tvers av kjeder gjenvinning av nesten 50 % av de totale stjålne midlene, verdt nesten 2.6 millioner dollar i kryptovalutaer. Teamet har også gitt ut en kompensasjonsplan for å dekke brukernes tap.
10. januar varslet blokkjedesikkerhetsekspert Dedaub Multichain om to sårbarheter i likviditetspoolen og ruterkontraktene – som påvirker åtte kryptovalutaer, inkludert innpakket ETH (WETH), innpakket BNB (WBNB), Polygon (MATIC) og Avalanche (AVAX).
1/3 Vi har nylig identifisert kodemønsteret "fantomfunksjoner", som sannsynligvis ville ført til det største kryptohacket noensinne.
Koden din kan være sårbar! Du må se etter mønsteret i Solidity/EVM-koden din! https://t.co/pxRqCQFbnS
— Dedaub (@dedaub) Januar 27, 2022
En uke senere den 18. januar rådet Multichain-teamet brukere til å trekke tilbake godkjenninger for de sårbare smarte kontraktene som et middel for umiddelbar skadekontroll. Men, som Cointelegraph rapporterte, oppmuntret advarselskunngjøringen flere hackere til å prøve utnyttelsen, noe som resulterte i tap på over 3 millioner dollar.
De @MultichainOrg hack er langt fra over.
I løpet av de siste timene er det stjålet mer enn $1 millioner, noe som har økt det totale stjålne beløpet til $3 millioner.
Ett offer tapte 960 8 USD!https://t.co/fYhYxUojBXNUMX pic.twitter.com/Gvh5hB6t6s— Tal Be'ery (@TalBeerySec) Januar 19, 2022
I følge Multichain ble sårbarheten til likviditetspoolen løst ved å oppgradere de berørte tokens likviditet til nye kontrakter, og la til:
"Risikoen forblir imidlertid for brukerne som ennå ikke har tilbakekalt godkjenninger for de berørte ruterkontraktene. Det er viktig at brukerne selv må være de som trekker tilbake godkjenningene."
Per 18. februar rapporterte Multichain at 4,861 7,962 av de 3,101 1,889.6612 berørte brukerne har tilbakekalt godkjenninger mens de rådet de resterende 833.4191 912.7984 adressene til å iverksette tiltak så snart som mulig. Av de 125 WETH og 2.55 stjålne AVAX-midlene, klarte teamet å gjenvinne 10,000 WETH og XNUMX AVAX (verdt henholdsvis nesten $XNUMX millioner og $XNUMX).
"Men til tross for vår beste innsats, har totalt 976.8628 WETH blitt stjålet," bekreftet Multichain. For å være berettiget til kompensasjon gjennom refusjon av tap, har Multichain bedt brukere om å trekke tilbake godkjenningen og sende inn billett på nettsiden. "Som sådan vil vi ikke lenger refundere tap som skjer etter 18. februar 24:00 UTC."
Relatert: Netflix kunngjør ny serie om Bitfinex-hack som involverer 120,000 XNUMX Bitcoin
Netflix vil snart produsere og lansere en dokumentarserie rundt et New York-basert par og deres engasjement i hvitvasking av Bitcoin (BTC) knyttet til Bitfinex-hacket.
Som Cointelegraph rapporterte, vil dokumentaren bli regissert av den amerikanske filmskaperen Chris Smith med Nick Bilton som co-executive produsent. Kunngjøringen lød:
"Netflix har bestilt en dokumentarserie om et ektepars påståtte plan for å hvitvaske stjålne kryptovalutaer verdt milliarder av dollar i historiens største kriminelle økonomiske kriminalitetssak."
Kilde: https://cointelegraph.com/news/multichain-recovers-2-6m-stolen-funds-to-reimburse-losses-on-condition