یکی از هکرهای پلتفرم Multichain در یک اتفاق عجیب 322 اتر (970000 دلار) به سرقت رفته را به این پروتکل میان بلاکچینی و به یکی از کاربران ضرر دیده برگرداند. البته این هکر 62 اتر را به عنوان “مژدگانی” پیش خود نگه داشت. این در حالی است که هنوز 528 اتر (1.6 میلیون دلار) دیگر پیدا نشده است.
اوایل این هفته، اخباری حاکی از حمله به شکاف امنیتی پلتفرم Multichain در شش توکن WETH, PERI, OMT, WBNB, MATIC و AVAX و به سرقت رفتن 1.43 میلیون دلار سرمایه منتشر شد. البته پروتکل Multichain در روز 17 ژانویه اعلام کرد که این شکاف امنیتی “گزارش و رفع شده است.»
این در حالی است که عمومی شدن این آسیب پذیری باعث شد که چندین مهاجم دیگر به این پروتکل حمله کنند و 3 میلیون دلار دارایی این پلتفرم را به تاراج ببرند! جالب اینجاست که این آسیب پذیری حیاتی برای این شش توکن هنوز سر جای خود باقی است ولی Multichain تاکنون 44.5 میلیون دلار دارایی این توکن ها را به جای دیگری انتقال داده است.
Yeah, bridge contract need pause function. https://t.co/lPjLsE5EtR
— Zhaojun (@zhaojun_sh) January 20, 2022
یکی از هکرها که خود را “کلاه سفید” می نامد با پلتفرم مولتی چین و کاربر بخت برگشته ای که در این چند روز 960000 دلار از دست داده، در ارتباط بوده تا درباره بازگرداندن 80 درصد از دارایی به سرقت رفته در ازای دریافت یک پاداش گزاف، مذاکره کند.
بنابر توییت 20 ژانویه موسس کیف پول ZenGo یعنی Tal Be’ery، این هکر مدعی شده که در این چند روز به وسیله هک تدافعی، از باقی کاربران Multichain که هدف بات مهاجم قرار گرفته بودند، دفاع کرده است.
این سرمایه به سرقت رفته طی 4 تراکنش برگردانده شده است. در روز 20 ژانویه، این هکر 269 اتر (813000 دلار) را در دو تراکنش به طور مستقیم به کاربر آسیب دیده برگرداند و 50 اتر (150000 دلار) هم برای خودش نگه داشت.
شب گذشته هم این هکر 50 اتر (150000 دلار) دیگر را طی 2 تراکنش به آدرس رسمی Multichain ارسال کرد و 12 اتر (36000 دلار) دیگر را برای خود نگه داشت.
Multichain که قبلا با نام Anyswap شناخته می شد، قصد دارد خود را به روتر کامل Web3 تبدیل کند. این پلتفرم در حال حاضر از 30 بلاکچین پشتیبانی می کند که از جمله آن ها می توان به بیت کوین، اتریوم، آوالانچ، لایتکوین، ترا و فانتوم اشاره کرد.
هم موسس و مدیر عامل Multichain ژائوجون (Zhaojun) در روز 20 ژانویه طی یک توییت اعلام کرد که قراردادهای بریج مولتی چین باید عملیات خود را متوقف کنند تا به منظور پیشگیری از حوادثی از این دست، اقدامات امنیتی لازم انجام بگیرد.
منبع : Cointelegraph
پاسخ