Po mesačnom boji proti pokračujúcemu exploitu, cross-chain router protokol Multichain oznámil obnovenie takmer 50% celkových ukradnutých finančných prostriedkov v hodnote takmer 2.6 milióna dolárov v kryptomenách. Tím tiež zverejnil kompenzačný plán na náhradu strát používateľov.
Bezpečnostný expert na blockchain Dedaub upozornil 10. januára Multichain na dve zraniteľné miesta v jeho fonde likvidity a kontraktoch smerovača – ovplyvňujúce osem kryptomien vrátane zabalené ETH (WETH), zabalené BNB (WBNB), Polygon (MATIC) a Avalanche (AVAX).
1/3 Nedávno sme identifikovali vzor kódu „fantómových funkcií“, ktorý by viedol k pravdepodobne najväčšiemu hacknutiu kryptomien.
Váš kód môže byť zraniteľný! Musíte skontrolovať vzor vo svojom kóde Solidity/EVM! https://t.co/pxRqCQFbnS
— Dedaub (@dedaub) Januára 27, 2022
O týždeň neskôr, 18. januára, tím Multichain odporučil používateľom, aby odvolali schválenia pre zraniteľné smart kontrakty ako prostriedok okamžitej kontroly škôd. Ako však informoval Cointelegraph, varovné oznámenie povzbudilo viac hackerov, aby vyskúšali exploit, čo malo za následok straty presahujúce 3 milióny dolárov.
@MultichainOrg hack ani zďaleka neskončil.
Za posledné hodiny sa ukradlo viac ako 1 milión dolárov, čím sa celková ukradnutá suma zvýšila na 3 milióny dolárov.
Jedna obeť prišla o 960 8 $! https://t.co/fYhYxUojBXNUMX pic.twitter.com/Gvh5hB6t6s— Tal Be'ery (@TalBeerySec) Januára 19, 2022
Podľa spoločnosti Multichain bola zraniteľnosť fondu likvidity vyriešená aktualizáciou likvidity dotknutých tokenov na nové zmluvy, pričom sa pridalo:
„Riziko však zostáva pre používateľov, ktorí ešte musia odvolať schválenie pre dotknuté zmluvy o smerovači. Dôležité je, že samotní používatelia musia byť tí, ktorí odvolajú schválenia.“
K 18. februáru Multichain oznámil, že 4,861 7,962 zo 3,101 1,889.6612 dotknutých používateľov odvolalo schválenie, pričom zvyšným 833.4191 912.7984 adresám odporučil, aby čo najskôr zakročili. Z ukradnutých prostriedkov 125 2.55 10,000 WETH a XNUMX XNUMX AVAX sa tímu podarilo získať späť XNUMX XNUMX WETH a XNUMX AVAX (v hodnote takmer XNUMX milióna USD a XNUMX XNUMX USD).
„Avšak napriek nášmu maximálnemu úsiliu bolo ukradnutých celkovo 976.8628 18 WETH,“ potvrdil Multichain. Aby mal Multichain nárok na kompenzáciu prostredníctvom úhrady strát, požiadal používateľov, aby odvolali svoj súhlas a predložili lístok na webovú stránku. "V dôsledku toho už nebudeme preplácať žiadne straty, ktoré sa stanú po 24. februári 00:XNUMX UTC."
Súvisiace: Netflix oznamuje novú sériu o hacke Bitfinex, ktorý zahŕňa 120,000 XNUMX bitcoinov
Netflix čoskoro vyprodukuje a spustí dokumentárny seriál o páre z New Yorku a ich zapojení do prania bitcoínov (BTC) spojeného s hackom Bitfinex.
Ako informoval Cointelegraph, dokument bude režírovať americký filmár Chris Smith s Nickom Biltonom ako výkonným producentom. Oznámenie znie:
"Netflix objednal dokumentárny seriál o údajnom pláne manželského páru prať ukradnutú kryptomenu v hodnote miliárd dolárov v najväčšom kriminálnom prípade finančného zločinu v histórii."
Zdroj: https://cointelegraph.com/news/multichain-recovers-2-6m-stolen-funds-to-reimburse-losses-on-condition