Një haker me kapelë të bardhë ka kthyer 322 Ethereum (rreth 900,000 dollarë) pas një shfrytëzimi mbaroi përdoruesit Multichain prej më shumë se Kripto me vlerë 3 milionë dollarë këtë javë.
Megjithatë, Ethereum me vlerë deri në 1.5 milion dollarë është ende i lirë.
Multichain është një protokoll router ndër-zinxhiror që lidh përdoruesit midis tridhjetë zinxhirëve të ndryshëm të bllokimit, duke përfshirë Bitcoin, Ethereum, dhe Terra.
Dobësia kritike e kësaj jave duket se ka prekur gjashtë shenja në protokoll: Wrapped ETH (WETH), Peri Finance Token (PERI), Official Mars Token (OMT), Wrapped BNB (WBNB), Polygon (MATIC) dhe Orteku (AVAX) .
Të hënën, Multichain njoftoi në Twitter se problemi kishte qenë "raportuar dhe rregulluar".
Megjithatë, më shumë sulmues u futën pas njoftimit dhe ishin ende në gjendje të shfrytëzonin protokollin përmes të njëjtit cenueshmëri, me një haker që vidhte aq sa $ 1.43 milion.
1/Një cenueshmëri kritike që preku 6 shenja (WETH, PERI, OMT, WBNB, MATIC, AVAX) është raportuar dhe rregulluar.
Të gjitha asetet si në urën V2 ashtu edhe në ruterin V3 janë të sigurta dhe transaksionet ndër-zinxhirore mund të kryhen në mënyrë të sigurt.
Më shumë informacion?https://t.co/Mm6yWMwlCS
— Multichain (Anyswap më parë) (@MultichainOrg) Janar 17, 2022
Hakeri i Kapelës së Bardhë me shumë zinxhirë
Në vendet e këqija të kriptove, dobësitë kritike jo vetëm që shfrytëzohen nga kriminelët për motive vetjake, ato gjithashtu tërheqin vëmendjen e vigjilentëve të blockchain të quajtur hakerë "kapelë të bardhë", të cilët shfrytëzojnë dobësitë për t'i raportuar dhe për të mbledhur një shpërblim.
Një nga sulmuesit që sulmoi Multichain pas njoftimit të së hënës ishte një kapele e bardhë.
Hakeri i ktheu 322 ETH (rreth 900,000 dollarë) një përdoruesi të prekur dhe mbajti 62 ETH (173 mijë dollarë) si shpërblim për veten e tyre.
Hakeri gjithashtu ktheu 52 ETH (139,000 dollarë) në Multichain dhe mbajti rreth 12 ETH si shpërblim.
Sidoqoftë, rreth 527 ETH, ose pak më pak se 1.5 milion dollarë, ende mungon.
Të enjten, CEO dhe bashkëthemeluesi i Multichain Zhaojun shkoi në Twitter dhe konfirmoi teorinë e bashkëthemeluesit të portofolit ZenGo Tal Be'ery se dobësia ishte për shkak të faktit se kontratat e urës së Multichain kanë nevojë për një funksion pauzë për të parandaluar humbjen e fondeve në të ardhmen.
Burimi: https://decrypt.co/90933/nearly-1-5m-ethereum-still-missing-multichain-crypto-hack