Multichain просить користувачів відкликати схвалення через «критичну вразливість»

Протокол крос-ланцюгового маршрутизатора Multichain (раніше Anyswap) закликає користувачів відкликати схвалення для шести токенів, щоб уникнути втрати через «критичну вразливість», якою зараз користуються зловмисники.

Експерти попереджають, що користувачі, які схвалили WETH, PERI, OMT, WBNB, MATIC і AVAX на платформі Multichain, тепер знаходяться в зоні ризику. Щоб уникнути програшу, команда Multichain радить користувачам скасувати всі схвалення, надані вказаним токенам, щоб вони могли захистити свої криптоактиви.

Multichain також опублікував покроковий посібник про те, як користувачі можуть легко відкликати схвалення. У твіті компанія також порадила користувачам не передавати жодного із зачеплених токенів до скасування схвалення.

Уразливість була вперше виявлена ​​охоронною фірмою під назвою Dedaub і повідомлена команді Multichain. Потім проблему було вирішено, і Multichain повідомляє, що всі цифрові активи, їх V2 Bridge і V3 Router, захищені.

Однак на даний момент хакери все ще використовують уразливість, щоб отримати доступ до коштів користувачів. На момент написання статті Multichain повідомляє, що a загальний з 445 WETH (1,412,274.25 XNUMX XNUMX дол. США).

За темою: Протокол DeFi Grim Finance втратив 30 мільйонів доларів у 5-кратному зломі повторного входу

Між тим, звіти показують, що у 10.2 році хакерство та шахрайство забрали у користувачів понад 2021 мільярда доларів. Однак, незважаючи на збитки, спільнота вживає відповідних заходів для коригування. Генеральний директор і засновник безпеки Immunefi Мітчелл Амадор нещодавно сказав Cointelegraph, що «незважаючи на появу абсолютно нових вразливостей у мережевій економіці, спільнота швидко адаптується». За словами Amador, спільнота поширює «кращі практики» для захисту своїх цифрових активів.

Окрім Immunefi, багато фірм із захисту цифрових активів стежать за можливими хакерськими атаками, шахрайствами та підтримкою килимів. Раніше цього місяця Certik визначив Arbix Finance як коврик, попередивши користувачів триматися подалі від проекту, щоб захистити свої цифрові активи.