Bijna $ 1.5 miljoen aan Ethereum ontbreekt nog steeds van crypto-hack met meerdere ketens

Een hacker met een witte hoed is teruggekeerd 322 Ethereum (ongeveer $ 900,000) nadat een exploit Multichain-gebruikers van meer dan $3 miljoen aan cryptovaluta deze week. 

Tot $ 1.5 miljoen aan Ethereum is echter nog steeds vrij.

Multichain is een cross-chain routerprotocol dat gebruikers tussen dertig verschillende blockchains overbrugt, waaronder: Bitcoin, Ethereum, en Terra. 

De kritieke kwetsbaarheid van deze week lijkt zes tokens op het protocol te hebben getroffen: Wrapped ETH (WETH), Peri Finance Token (PERI), Official Mars Token (OMT), Wrapped BNB (WBNB), Polygon (MATIC) en Avalanche (AVAX) .

Maandag maakte Multichain op Twitter bekend dat het probleem was "gemeld en gerepareerd. ' 

Na de aankondiging doken echter meer aanvallers op en konden het protocol nog steeds misbruiken via dezelfde kwetsbaarheid, waarbij één hacker evenveel stal als $ 1.43 miljoen

De White Hat Multichain-hacker

In de badlands van crypto worden kritieke kwetsbaarheden niet alleen uitgebuit door criminelen voor eigenbelang, ze trekken ook de aandacht van blockchain-vigilantes die 'white hat'-hackers worden genoemd, die kwetsbaarheden misbruiken om ze te rapporteren en een premie te innen. 

â € <â € <

Een van de aanvallers die Multichain aanviel na de aankondiging van maandag was een witte hoed. 

De hacker gaf 322 ETH (ongeveer $ 900,000) terug aan een getroffen gebruiker en hield 62 ETH ($ 173k) als een premie voor zichzelf.

De hacker gaf ook 52 ETH ($ 139,000) terug aan Multichain en hield ongeveer 12 ETH als premie. 

Ongeveer 527 ETH, of iets minder dan $ 1.5 miljoen, ontbreekt echter nog steeds. 

Op donderdag ging Multichain CEO en mede-oprichter Zhaojun naar Twitter en bevestigde de theorie van ZenGo wallet mede-oprichter Tal Be'ery dat de kwetsbaarheid te wijten was aan het feit dat de overbruggingscontracten van Multichain een pauzefunctie nodig hebben om verlies van geld in de toekomst te voorkomen.

Bron: https://decrypt.co/90933/nearly-1-5m-ethereum-still-missing-multichain-crypto-hack