Бір ай бойы жалғасып келе жатқан эксплуатацияға қарсы күрестен кейін Multichain маршрутизаторының кросс-тізбегі протоколы ұрланған қаражаттың 50%-ға жуығын, яғни шамамен 2.6 миллион доллар тұратын криптовалюталарды қалпына келтіруді жариялады. Сондай-ақ команда пайдаланушылардың шығындарын өтеу үшін өтемақы жоспарын шығарды.
10 қаңтарда блокчейн қауіпсіздігі бойынша сарапшы Dedaub Multichain компаниясына өтімділік пулы мен маршрутизатор келісімшарттарындағы екі осалдық туралы ескертті — сегіз криптовалютаға, соның ішінде оралған ETH (WETH), оралған BNB (WBNB), Polygon (MATIC) және Avalanche (AVAX) әсер етеді.
1/3 Жақында біз «фантомдық функциялар» код үлгісін анықтадық, бұл ең үлкен криптографиялық бұзуға әкелетін еді.
Сіздің кодыңыз осал болуы мүмкін! Сіз Solidity/EVM кодындағы үлгіні тексеруіңіз керек! https://t.co/pxRqCQFbnS
— Дедауб (@dedaub) Қаңтар 27, 2022
Бір аптадан кейін 18 қаңтарда Multichain командасы пайдаланушыларға зақымдануды дереу бақылау құралы ретінде осал смарт келісім-шарттарды мақұлдаудан бас тартуға кеңес берді. Дегенмен, Cointelegraph хабарлағандай, ескерту хабарландыруы көбірек хакерлерді эксплуатацияны сынауға итермеледі, нәтижесінде 3 миллион доллардан асатын шығын болды.
The @MultichainOrg бұзу аяқталуға жақын емес.
Соңғы сағаттарда қосымша $1 миллионнан астам ұрланған, жалпы ұрланған сома $3 миллионға дейін өсті.
Бір құрбан 960 мың доллар жоғалтты!https://t.co/fYhYxUojB8 pic.twitter.com/Gvh5hB6t6s— Тал Биери (@TalBeerySec) Қаңтар 19, 2022
Multichain мәліметтері бойынша, өтімділік пулының осалдығы зардап шеккен токендердің өтімділігін жаңа келісімшарттарға дейін жаңарту арқылы түзетілді, сонымен қатар:
«Алайда, зардап шеккен маршрутизатор келісім-шарттары үшін мақұлдауларды қайтарып алмаған пайдаланушылар үшін қауіп сақталады. Ең бастысы, мақұлдауларды кері қайтарып алатын пайдаланушылардың өздері болуы керек».
18 ақпандағы жағдай бойынша Multichain зардап шеккен 4,861 7,962 пайдаланушының 3,101 1,889.6612-і мақұлдауларды қайтарып алғанын хабарлады, ал қалған 833.4191 912.7984 мекенжайға мүмкіндігінше тезірек әрекет етуге кеңес берді. Ұрланған 125 WETH және 2.55 AVAX қаражатының ішінен команда 10,000 WETH және XNUMX AVAX (сәйкесінше шамамен $XNUMX млн және $XNUMX құны) қалпына келтіре алды.
«Алайда, біздің барлық күш-жігерімізге қарамастан, барлығы 976.8628 WETH ұрланды», - деп растады Multichain. Шығындарды өтеу арқылы өтемақы алуға құқылы болу үшін Multichain пайдаланушылардан мақұлдауынан бас тартуды және веб-сайтта билет жіберуді сұрады. «Осылайша, біз бұдан былай 18 ақпан 24:00 UTC-тен кейін орын алған шығындарды өтемейміз».
Қатысты: Netflix 120,000 XNUMX биткоинді қамтитын Bitfinex хакерлік жаңа сериясын жариялайды
Netflix жақын арада Нью-Йорктегі жұптың айналасында және олардың Bitfinex бұзуымен байланысты Bitcoin (BTC) жылыстатуға қатысуы туралы деректі фильмдер сериясын шығарады және шығарады.
Cointelegraph хабарлағандай, деректі фильмді американдық кинорежиссер Крис Смит, бірлескен продюсер Ник Билтон басқарады. Хабарландыруда былай делінген:
«Netflix тарихтағы ең ірі қылмыстық қаржылық қылмыс ісінде ерлі-зайыптылардың ұрланған криптовалютаны жылыстатудың миллиардтаған доллары туралы болжамды схемасы туралы деректі фильмге тапсырыс берді».
Дереккөз: https://cointelegraph.com/news/multichain-recovers-2-6m-stolen-funds-to-reimburse-losses-on-condition