Na een maand lang vechten tegen een voortdurende exploit, kondigde het cross-chain routerprotocol Multichain de terugvordering aan van bijna 50% van het totale gestolen geld, ter waarde van bijna $ 2.6 miljoen aan cryptocurrencies. Het team heeft ook een compensatieplan uitgebracht om de verliezen van de gebruikers te vergoeden.
Op 10 januari waarschuwde blockchain-beveiligingsexpert Dedaub Multichain over twee kwetsbaarheden in zijn liquiditeitspool- en routercontracten – die gevolgen hadden voor acht cryptocurrencies, waaronder verpakte ETH (WETH), verpakte BNB (WBNB), Polygon (MATIC) en Avalanche (AVAX).
1/3 We hebben onlangs het codepatroon ‘fantoomfuncties’ geïdentificeerd, wat zou hebben geleid tot waarschijnlijk de grootste crypto-hack ooit.
Uw code kan kwetsbaar zijn! U moet het patroon in uw Solidity/EVM-code controleren! https://t.co/pxRqCQFbnS
— Dedaub (@dedaub) 27 januari 2022
Een week later, op 18 januari, adviseerde het Multichain-team gebruikers om goedkeuringen voor de kwetsbare slimme contracten in te trekken als middel om de schade onmiddellijk te beperken. Zoals Cointelegraph meldde, moedigde de waarschuwing echter meer hackers aan om de exploit uit te proberen, wat resulteerde in verliezen van meer dan $ 3 miljoen.
De @MultichainOrg hack is nog lang niet voorbij.
In de afgelopen uren is meer dan $ 1 miljoen extra gestolen, waardoor het totale gestolen bedrag is gestegen tot $ 3 miljoen.
Eén slachtoffer verloor $ 960K!https://t.co/fYhYxUojB8 pic.twitter.com/Gvh5hB6t6s— Tal Beery (@TalBeerySec) 19 januari 2022
Volgens Multichain werd de kwetsbaarheid van de liquiditeitspool verholpen door de liquiditeit van de getroffen tokens te upgraden naar nieuwe contracten, en voegde toe:
“Het risico blijft echter bestaan voor de gebruikers die de goedkeuringen voor de betrokken routercontracten nog moeten intrekken. Belangrijk is dat gebruikers zelf degenen moeten zijn die de goedkeuringen intrekken.”
Op 18 februari meldde Multichain dat 4,861 van de 7,962 getroffen gebruikers goedkeuringen hebben ingetrokken, terwijl de overige 3,101 adressen worden geadviseerd zo snel mogelijk actie te ondernemen. Van de 1,889.6612 WETH en 833.4191 AVAX gestolen fondsen kon het team 912.7984 WETH en 125 AVAX terugkrijgen (respectievelijk bijna $ 2.55 miljoen en $ 10,000 waard).
"Ondanks onze inspanningen is er in totaal 976.8628 WETH gestolen", bevestigt Multichain. Om in aanmerking te komen voor vergoeding door middel van vergoeding van verliezen heeft Multichain gebruikers gevraagd hun goedkeuring in te trekken en een ticket in te dienen op de website. "Als zodanig zullen we geen verliezen meer vergoeden die zich voordoen na 18 februari 24:00 UTC."
Zie ook: Netflix kondigt nieuwe serie aan over Bitfinex-hack met 120,000 Bitcoin
Netflix zal binnenkort een documentaireserie produceren en lanceren over een echtpaar uit New York en hun betrokkenheid bij het witwassen van Bitcoin (BTC) gekoppeld aan de Bitfinex-hack.
Zoals Cointelegraph meldde, wordt de documentaire geregisseerd door de Amerikaanse filmmaker Chris Smith met Nick Bilton als co-executive producer. De aankondiging luidde:
"Netflix heeft een documentaireserie besteld over het vermeende plan van een getrouwd stel om miljarden dollars aan gestolen cryptocurrency wit te wassen in de grootste criminele financiële misdaadzaak in de geschiedenis."
Bron: https://cointelegraph.com/news/multichain-recovers-2-6m-stolen-funds-to-reimburse-losses-on-condition