Близо 1.5 милиона долара в Ethereum все още липсват от многоверижно крипто хакване

Хакер с бяла шапка върна 322 Ethereum (около $900,000 XNUMX) след експлойт изтощи потребители на Multichain от повече от Крипто на стойност 3 милиона долара тази седмица. 

Въпреки това Ethereum на стойност до 1.5 милиона долара все още е на свобода.

Multichain е протокол за рутер с кръстосана верига, който свързва потребителите между тридесет различни блокчейна, включително Bitcoin, Ethereum, и Тера. 

Критичната уязвимост от тази седмица изглежда е засегнала шест токена в протокола: Wrapped ETH (WETH), Peri Finance Token (PERI), Official Mars Token (OMT), Wrapped BNB (WBNB), Polygon (MATIC) и Avalanche (AVAX) .

В понеделник Multichain обяви в Twitter, че проблемът е „отчетен и фиксиран

Въпреки това, повече нападатели се нахвърлиха след съобщението и все още успяха да експлоатират протокола чрез същата уязвимост, като един хакер открадна толкова, колкото 1.43 милиона долара

Многоверижният хакер на White Hat

В лошите земи на криптовалутата критичните уязвимости не се експлоатират само от престъпници за користни мотиви, те също така привличат вниманието на бдителите на блокчейн, наречени хакери на „белите шапки“, които използват уязвимостите, за да докладват за тях и да събират награда. 

â € <â € <

Един от нападателите, които атакуваха Multichain след съобщението в понеделник, беше бяла шапка. 

Хакерът върна 322 ETH (около $900,000 62) на засегнат потребител и запази 173 ETH ($XNUMXk) като награда за себе си.

Хакерът също върна 52 ETH ($139,000 12) на Multichain и запази около XNUMX ETH като награда. 

Около 527 ETH, или малко под 1.5 милиона долара, обаче все още липсват. 

В четвъртък главният изпълнителен директор и съосновател на Multichain Zhaojun влезе в Twitter и потвърди теорията на съоснователя на ZenGo портфейла Тал Беери, че уязвимостта се дължи на факта, че мостовите договори на Multichain се нуждаят от функция за пауза, за да се предотврати загуба на средства в бъдеще.

Източник: https://decrypt.co/90933/nearly-1-5m-ethereum-still-missing-multichain-crypto-hack