Multichain повертає 2.6 мільйона доларів США вкрадених коштів, щоб відшкодувати збитки за умови

Після місячної боротьби з триваючим експлойтом, протокол крос-ланцюгового маршрутизатора Multichain оголосив про повернення майже 50% загальної суми вкрадених коштів на суму майже 2.6 мільйона доларів США криптовалют. Команда також випустила план компенсації для відшкодування збитків користувачів.

10 січня експерт із безпеки блокчейну Dedaub попередив Multichain про дві вразливості в його пулі ліквідності та контрактах на маршрутизатори, які впливають на вісім криптовалют, включаючи загорнутий ETH (WETH), загорнутий BNB (WBNB), Polygon (MATIC) і Avalanche (AVAX).

1/3 Нещодавно ми визначили шаблон коду «фантомні функції», який, ймовірно, призвів би до найбільшого криптозлому в історії.
Ваш код може бути вразливим! Вам потрібно перевірити шаблон у вашому коді Solidity/EVM! https://t.co/pxRqCQFbnS
— Дедауб (@dedaub) Січень 27, 2022

Через тиждень, 18 січня, команда Multichain порадила користувачам відкликати схвалення для вразливих смарт-контрактів як засобу негайного контролю шкоди. Однак, як повідомляв Cointelegraph, попередження спонукало більше хакерів спробувати експлойт, що призвело до збитків, що перевищили 3 мільйони доларів.

Команда @MultichainOrg хак ще далекий від завершення.
За останні години було вкрадено більше ніж 1 мільйон доларів, загальна сума викраденого зросла до 3 мільйонів доларів.
Одна жертва втратила 960 тисяч доларів!https://t.co/fYhYxUojB8 pic.twitter.com/Gvh5hB6t6s
— Таль Б'єрі (@TalBeerySec) Січень 19, 2022

За даними Multichain, вразливість пулу ліквідності була виправлена шляхом оновлення ліквідності уражених токенів до нових контрактів, додавши:

«Однак ризик залишається для користувачів, які ще не відкликали схвалення контрактів на маршрутизатори. Важливо, що користувачі самі мають бути тими, хто відкликає схвалення».

Щоденна сума атаки. Джерело @Dune Analytics

Станом на 18 лютого Multichain повідомила, що 4,861 із 7,962 постраждалих користувачів скасували схвалення, а решті 3,101 адреси порадили вжити заходів якомога швидше. З 1,889.6612 WETH і 833.4191 викрадених коштів AVAX команда змогла повернути 912.7984 WETH і 125 AVAX (вартістю майже 2.55 мільйона доларів і 10,000 XNUMX доларів відповідно).

«Однак, незважаючи на всі наші зусилля, загалом було вкрадено 976.8628 WETH», — підтвердив Multichain. Щоб мати право на компенсацію через відшкодування збитків, Multichain попросила користувачів відкликати своє схвалення та подати заявку на веб-сайті. «Таким чином, ми більше не будемо відшкодовувати збитки, які відбулися після 18:24 UTC 00 лютого».

За темою: Netflix оголошує про нову серію про хак Bitfinex із залученням 120,000 XNUMX біткойнів

Netflix незабаром випустить і запустить документальний серіал про пару з Нью-Йорка та їхню причетність до відмивання біткойнів (BTC), пов’язаних із хакерством Bitfinex.

Як повідомляв Cointelegraph, режисером документального фільму буде американський режисер Кріс Сміт, співвиконавчим продюсером якого стане Нік Білтон. В оголошенні говорилося:

«Netflix замовив документальний серіал про імовірну схему подружньої пари з відмивання вкраденої криптовалюти на мільярди доларів у найбільшій кримінальній справі про фінансові злочини в історії».