مخترق أبيض القبعات يضرب بروتوكول Multichain، ويعيد 259 ETH
Multichain
ملخص سريع
- مخترقو القبعات البيضاء يضربون بروتوكول Multichain.
- الاختراق تبع تقريرًا بأن المستخدمين يمكن استغلالهم، المخترقين غمروا المنصة.
- مخترق قبعة بيضاء دخل لضمان بقاء الأموال آمنة.
أعاد مخترق قبعة بيضاء 259 Ethereum (حوالي 900,000 دولار) بعد تفريغ خزائن مستخدمي Multichain.
Multichain هو بروتوكول توجيه عبر السلاسل يربط المستخدمين بين ثلاثين سلسلة كتل مختلفة، بما في ذلك Bitcoin وEthereum وTerra.
انتهر مستخدمو البروتوكول عبر السلاسل بسبب ثغرة أمنية غير محلولة ظهرت في وقت سابق من هذا الأسبوع وفشل المنصة في التصرف. لاحقًا، كشفت Multichain أن أحد مخترقي القبعات البيضاء أعاد 259 ETH، بقيمة حوالي 813,000 دولار.
كيف بدأ استغلال Multichain
في وقت سابق من هذا الأسبوع، أعلنت Multichain، وهي منصة تتيح للمستخدمين تبديل الرموز بين سلاسل الكتل التي كانت معروفة سابقًا باسم Anyswap، في منشور على المدونة أن المستخدمين بحاجة إلى إزالة موافقات العقود الذكية لستة رموز كانت عرضة للمخترقين.
أدى الإعلان إلى نتائج عكسية وأيقظ العديد من المخترقين، الذين بدأوا على الفور في تفريغ الأموال من الحسابات الضعيفة. اعتبارًا من بعد يوم الأربعاء، سرق المخترقون أكثر من 3 ملايين دولار، وفقًا لتال بييري، باحث الأمن السيبراني الذي يتتبع الاختراق منذ البداية.
أحد هؤلاء المخترقين اتضح أنه شخص يدعي أنه شخص صالح، ومع ذلك، وضع سرقة قيمتها 1.2 مليون دولار من ضحايا متعددين كاختراق دفاعي وعرض إعادة معظم الأموال.
حدثت المفاوضات على البلوكشين نفسه، مع مخترق "القبعة البيضاء" والضحايا، وكذلك الشركة نفسها، يتبادلون الرسائل في معاملات Ethereum. بعد يوم واحد، أعاد ما يسمى بالقبعة البيضاء أكثر من 800,000 دولار، وفقًا لمعاملة على البلوكشين اكتشفها بييري.
"تم الاستلام، شكرًا لصدقك،" كتب أحد الضحايا، الذي خسر ما يقرب من مليون دولار في الإيثيريوم وعرض إكرامية بقيمة 50 ETH (حوالي 150,000 دولار)، في رسالة بلوكشين إلى المخترق.
في رسالة بلوكشين أخرى موجهة إلى Multichain، قال المخترق إنه سيعيد الأموال المسروقة الأخرى - 63 ETH، أو حوالي 189,000 دولار، مع احتفاظ المخترق بإكرامية بقيمة 12 ETH - ويتوقف عن "إنقاذ الباقي" من الأموال الموجودة في الحسابات الضعيفة منذ أن قام معظم المستخدمين الآن بتعطيل الأذونات.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
محمود أولوبوروكو
محي الدين يحب الكتابة عن أخبار العملات الرقمية بالإضافة إلى كونه شغوفاً بالعملات المشفرة. لديه مهارة في تحليل القضايا وتحديث الناس بما يحدث حول العالم. وهو يعتقد أن البلوكشين والعملات الرقمية هي أكثر أنظمة الثقة المتبادلة فائدة تم ابتكارها على الإطلاق.
