თეთრი ქუდის ჰაკერმა 322 დააბრუნა Ethereum (დაახლოებით $900,000) ექსპლოიტის შემდეგ მულტიჯაჭვის მომხმარებლებზე მეტი 3 მილიონი დოლარის კრიპტოვალუტა ამ კვირაში.
თუმცა, 1.5 მილიონ დოლარამდე Ethereum ჯერ კიდევ თავისუფალია.
Multichain არის ჯვარედინი როუტერის პროტოკოლი, რომელიც აკავშირებს მომხმარებლებს ოცდაათ განსხვავებულ ბლოკჩეინს შორის, მათ შორის ვიკიპედია, Ethereumდა ტერა.
ამ კვირის კრიტიკულმა დაუცველობამ, როგორც ჩანს, იმოქმედა პროტოკოლზე ექვს ტოკენზე: Wrapped ETH (WETH), Peri Finance Token (PERI), ოფიციალური Mars Token (OMT), Wrapped BNB (WBNB), პოლიგონი (MATIC) და Avalanche (AVAX) .
ორშაბათს Multichain-მა Twitter-ზე გამოაცხადა, რომ პრობლემა იყო ”მოხსენებული და დაფიქსირებული".
თუმცა, განცხადების შემდეგ უფრო მეტი თავდამსხმელი შემოვიდა და კვლავ შეძლეს პროტოკოლის გამოყენება იმავე დაუცველობის მეშვეობით, ერთმა ჰაკერმა მოიპარა იმდენი, რამდენიც $ 1.43 მილიონი.
1/კრიტიკული დაუცველობა, რომელიც შეეხო 6 ჟეტონს (WETH, PERI, OMT, WBNB, MATIC, AVAX) მოხსენებულია და გამოსწორებულია.
ყველა აქტივი როგორც V2 Bridge-ზე, ასევე V3 Router-ზე უსაფრთხოა და ჯვარედინი ტრანზაქციები შეიძლება უსაფრთხოდ განხორციელდეს.
მეტი ინფორმაცია?https://t.co/Mm6yWMwlCS
— Multichain (ადრე Anyswap) (@MultichainOrg) იანვარი 17, 2022
White Hat Multichain ჰაკერი
კრიპტოვალუტის ცუდ ქვეყნებში, კრიტიკულ დაუცველობებს კრიმინალები მხოლოდ პირადი ინტერესებისთვის არ იყენებენ, ისინი ასევე აქცევენ ბლოკჩეინის ფხიზლების ყურადღებას, სახელწოდებით „თეთრი ქუდის“ ჰაკერებს, რომლებიც იყენებენ დაუცველობას, რათა შეატყობინონ მათ და შეაგროვონ სიკეთე.
ერთ-ერთი თავდამსხმელი, რომელიც თავს დაესხა Multichain-ს ორშაბათის განცხადების შემდეგ, იყო თეთრი ქუდი.
ჰაკერმა დაუბრუნა 322 ETH (დაახლოებით $900,000) დაზარალებულ მომხმარებელს და შეინახა 62 ETH ($173 ათასი) როგორც ბონუსები.
ჰაკერმა ასევე დაუბრუნა 52 ETH ($139,000) Multichain-ს და შეინახა დაახლოებით 12 ETH, როგორც ბონუს.
თუმცა, დაახლოებით 527 ETH, ანუ 1.5 მილიონ დოლარზე ნაკლები, ჯერ კიდევ აკლია.
ხუთშაბათს Multichain-ის აღმასრულებელმა დირექტორმა და თანადამფუძნებელმა Zhaojun-მა გამოაქვეყნა Twitter-ზე და დაადასტურა ZenGo-ს საფულის თანადამფუძნებლის Tal Be'ery-ის თეორია, რომ დაუცველობა გამოწვეულია იმით, რომ Multichain-ის ხიდის კონტრაქტებს სჭირდებათ პაუზის ფუნქცია, რათა თავიდან აიცილონ სახსრების დაკარგვა მომავალში.
წყარო: https://decrypt.co/90933/nearly-1-5m-ethereum-still-missing-multichain-crypto-hack