TL ؛ انهيار DR
- ضرب قراصنة القبعة البيضاء بروتوكول Multichain.
- تبع Hack تقريرًا يفيد بإمكانية استغلال المستخدمين ، واكتسح المتسللون النظام الأساسي.
- اخترق متسلل White Hat لضمان الحفاظ على الأموال آمنة.
أعاد أحد المتسللين ذوي القبعة البيضاء 259 Ethereum (حوالي 900 ألف دولار) بعد استنزاف خزائن مستخدمي Multichain.
Multichain عبارة عن بروتوكول موجه متعدد السلاسل يربط المستخدمين بين ثلاثين من سلاسل blockchain المختلفة ، بما في ذلك Bitcoin و Ethereum و Terra.
انتقد مستخدمو البروتوكول عبر السلسلة ثغرة أمنية لم يتم حلها ظهرت في وقت سابق من هذا الأسبوع وفشل النظام الأساسي في التصرف. في وقت لاحق ، على الرغم من ذلك ، كشفت Multichain أن أحد المتسللين ذوي القبعة البيضاء أعاد 259 ETH ، بقيمة تقرب من 813000 دولار.
كيف بدأ كل استغلال Multichain
في وقت سابق من هذا الأسبوع ، أعلنت Multichain ، وهي منصة تسمح للمستخدمين بتبادل الرموز بين blockchains المعروفة سابقًا باسم Anyswap ، في منشور بالمدونة أن المستخدمين بحاجة إلى إزالة trac لستة رموز كانت عرضة للمتسللين.
جاء هذا الإعلان بنتائج عكسية وأبلغ العديد من المتسللين ، الذين بدأوا على الفور في استنزاف الأموال من الحسابات الضعيفة. اعتبارًا من بعد ظهر الأربعاء ، سرق المتسللون أكثر من 3 ملايين دولار ، وفقًا لتال بيري ، باحث في الأمن السيبراني trac الاختراق منذ البداية.
أحد هؤلاء المتسللين كان شخصًا طيبًا ، ومع ذلك ، فقد وضع سرقته الخاصة البالغة 1.2 مليون دولار من عدة ضحايا على أنها اختراق دفاعي وعرض إعادة معظم الأموال.
جرت المفاوضات على blockchain نفسها ، حيث قام المتسلل والضحايا من "القبعة البيضاء" ، وكذلك الشركة نفسها ، بتبادل الرسائل في معاملات Ethereum بعد يوم واحد ، عادت القبعة البيضاء المزعومة بأكثر من 800 ألف دولار ، وفقًا لمعاملة على blockchain رصدتها Be'ery.
كتب أحد الضحايا ، الذي خسر ما يقرب من مليون دولار في الأثير وقدم إكرامية بقيمة 50 إيثريوم (حوالي 150 ألف دولار) ، في رسالة بلوكتشين إلى المخترق: "تم الترحيب بك بشكل جيد ، شكرًا لك على صدقك".
في رسالة blockchain أخرى موجهة إلى Multichain ، قال المتسلل إنهم سيعيدون الأموال المسروقة الأخرى - 63 ETH ، أو ما يقرب من 189000 دولار ، مع احتفاظ المخترق بـ 12 ETH "نصيحة" - والتوقف عن "حفظ بقية" الأموال المعرضة للخطر نظرًا لأن معظم المستخدمين قاموا الآن بتعطيل الأذونات.
