След едномесечна борба срещу продължаващ експлойт, протоколът за кръстосани рутери Multichain обяви възстановяването на близо 50% от общите откраднати средства на стойност близо 2.6 милиона долара криптовалути. Екипът също така пусна компенсационен план за възстановяване на загубите на потребителите.
На 10 януари експертът по сигурността на блокчейн Dedaub предупреди Multichain за две уязвимости в нейния пул за ликвидност и договори за рутери – засягащи осем криптовалути, включително пакетиран ETH (WETH), пакет BNB (WBNB), Polygon (MATIC) и Avalanche (AVAX).
1/3 Наскоро идентифицирахме кодовия модел на „фантомни функции“, който би довел до вероятно най-големия крипто хак някога.
Вашият код може да е уязвим! Трябва да проверите за модела във вашия Solidity/EVM код! https://t.co/pxRqCQFbnS
— Дедауб (@dedaub) Януари 27, 2022
Седмица по-късно, на 18 януари, екипът на Multichain посъветва потребителите да отнемат одобренията за уязвимите смарт договори като средство за незабавен контрол на щетите. Въпреки това, както съобщи Cointelegraph, предупредителното съобщение насърчи повече хакери да опитат експлоата, което доведе до загуби над 3 милиона долара.
- @MultichainOrg хакът далеч не е свършил.
През последните часове са откраднати повече от 1 милион долара, което увеличава общата открадната сума до 3 милиона долара.
Една жертва загуби $960 8! https://t.co/fYhYxUojBXNUMX pic.twitter.com/Gvh5hB6t6s— Тал Биери (@TalBeerySec) Януари 19, 2022
Според Multichain, уязвимостта на ликвидния пул е коригирана чрез надграждане на ликвидността на засегнатите токени до нови договори, добавяйки:
„Въпреки това, рискът остава за потребителите, които все още не са отменили одобренията за засегнатите договори за рутер. Важно е, че самите потребители трябва да бъдат тези, които отменят одобренията.
Към 18 февруари Multichain съобщи, че 4,861 от 7,962 засегнати потребители са оттеглили одобренията, като същевременно посъветва останалите 3,101 адреса да предприемат действия възможно най-скоро. От откраднатите средства от 1,889.6612 WETH и 833.4191 AVAX, екипът успя да възстанови 912.7984 WETH и 125 AVAX (съответно на стойност близо $2.55 милиона и $10,000 XNUMX).
„Въпреки всичките ни усилия обаче бяха откраднати общо 976.8628 WETH“, потвърдиха Multichain. За да отговаря на условията за обезщетение чрез възстановяване на загуби, Multichain помоли потребителите да оттеглят одобрението си и да представят билет на уебсайта. „Като такива, ние вече няма да възстановяваме загуби, които се случват след 18 февруари 24:00 UTC.“
Свързани: Netflix обявява нова серия за хакване на Bitfinex, включваща 120,000 XNUMX биткойни
Netflix скоро ще продуцира и пусне документална поредица, посветена на базирана в Ню Йорк двойка и тяхното участие в прането на биткойн (BTC), свързано с хакването на Bitfinex.
Както Cointelegraph съобщи, документалният филм ще бъде режисиран от американския режисьор Крис Смит с Ник Билтън като съизпълнителен продуцент. Съобщението гласеше:
„Netflix поръча документална поредица за предполагаемата схема на семейна двойка за изпиране на откраднати криптовалута на стойност милиарди долари в най-голямото престъпно дело за финансови престъпления в историята.“
Източник: https://cointelegraph.com/news/multichain-recovers-2-6m-stolen-funds-to-reimburse-losses-on-condition