Multichain inddriver stjålne midler på $2.6 millioner for at refundere tab på betingelse

Efter en månedlang kamp mod en igangværende udnyttelse, annoncerede Multichain-routerprotokol på tværs af kæder, at næsten 50 % af de samlede stjålne midler er blevet inddrevet til en værdi af næsten 2.6 millioner dollars i kryptovalutaer. Teamet har også udgivet en kompensationsplan for at refundere brugernes tab.

Den 10. januar advarede blockchain-sikkerhedsekspert Dedaub Multichain om to sårbarheder i dets likviditetspulje og routerkontrakter - der påvirker otte kryptovalutaer, herunder indpakket ETH (WETH), indpakket BNB (WBNB), Polygon (MATIC) og Avalanche (AVAX).

1/3 Vi har for nylig identificeret kodemønsteret "fantomfunktioner", hvilket sandsynligvis ville have ført til det største kryptohack nogensinde.

Din kode kan være sårbar! Du skal tjekke for mønsteret i din Solidity/EVM-kode! https://t.co/pxRqCQFbnS

— Dedaub (@dedaub) Januar 27, 2022

En uge senere den 18. januar rådede Multichain-teamet brugerne til at tilbagekalde godkendelser af de sårbare smarte kontrakter som et middel til øjeblikkelig skadeskontrol. Men som Cointelegraph rapporterede, opfordrede advarselsmeddelelsen flere hackere til at prøve udnyttelsen, hvilket resulterede i tab på over 3 millioner dollars.

@MultichainOrg hack er langt fra overstået.
I løbet af de sidste timer er der stjålet mere end yderligere $1 mio., hvilket har øget det samlede stjålne beløb til $3 mio.
Et offer mistede 960 USD!https://t.co/fYhYxUojB8 pic.twitter.com/Gvh5hB6t6s

— Tal Be'ery (@TalBeerySec) Januar 19, 2022

Ifølge Multichain blev likviditetspuljens sårbarhed rettet ved at opgradere de berørte tokens likviditet til nye kontrakter og tilføjede:

"Risikoen forbliver dog for de brugere, der endnu ikke har tilbagekaldt godkendelser for de berørte routerkontrakter. Det er vigtigt, at brugerne selv skal være dem, der tilbagekalder godkendelserne."

Fra den 18. februar rapporterede Multichain, at 4,861 ud af de 7,962 berørte brugere har tilbagekaldt godkendelser, mens de råder de resterende 3,101 adresser til at handle så hurtigt som muligt. Ud af de 1,889.6612 WETH og 833.4191 stjålne AVAX-midler var holdet i stand til at inddrive 912.7984 WETH og 125 AVAX (hhv. næsten $2.55 millioner værd og $10,000).

"På trods af vores bedste indsats er der dog blevet stjålet i alt 976.8628 WETH," bekræftede Multichain. For at være berettiget til kompensation gennem refusion af tab, har Multichain bedt brugerne om at tilbagekalde deres godkendelse og indsende en billet på hjemmesiden. "Som sådan vil vi ikke længere refundere tab, der sker efter 18. februar kl. 24:00 UTC."

Relateret: Netflix annoncerer en ny serie om Bitfinex-hack, der involverer 120,000 Bitcoin

Netflix vil snart producere og lancere en dokumentarserie omkring et New York-baseret par og deres involvering i hvidvaskning af Bitcoin (BTC) forbundet med Bitfinex-hacket.

Som Cointelegraph rapporterede, vil dokumentaren blive instrueret af den amerikanske filmskaber Chris Smith med Nick Bilton som co-executive producer. Meddelelsen lød:

"Netflix har bestilt en dokumentarserie om et ægtepars påståede plan om at hvidvaske stjålne kryptovalutaer for milliarder af dollars i historiens største sag om økonomisk kriminalitet."