White-Hat-Hacker greift Multichain-Protokoll zurück, gibt 259 ETH zurück

TL;DR-Zusammenfassung

• White-Hat-Hacker greifen Multichain-Protokoll an.
• Hack folgte auf Bericht, dass Benutzer ausgenutzt werden könnten, Hacker überfluteten die Plattform.
• White-Hat-Hacker brachen ein, um sicherzustellen, dass die Gelder sicher aufbewahrt wurden.

Ein White-Hat-Hacker hat 259 Ethereum (rund 900.000 $) zurückgegeben, nachdem er die Kassen der Multichain-Benutzer geleert hatte.

Multichain ist ein Cross-Chain-Router-Protokoll, das Benutzer zwischen dreißig verschiedenen Blockchains, einschließlich Bitcoin, Ethereum und Terra, verbindet.

Die Benutzer des Cross-Chain-Protokolls äußerten ihren Unmut über eine ungelöste Sicherheitslücke, die Anfang dieser Woche auftrat, und das Versäumnis der Plattform, zu handeln. Später enthüllte Multichain jedoch, dass ein White-Hat-Hacker 259 ETH im Wert von etwa 813.000 $ zurückgegeben hatte.

Wie der Multichain-Exploit begann

Anfang dieser Woche kündigte Multichain, eine Plattform, die es Benutzern ermöglicht, Token zwischen Blockchains zu tauschen (früher bekannt als Anyswap), in einem Blogbeitrag an, dass Benutzer die Smart-Contract-Zustimmungen für sechs Token entfernen müssen, die anfällig für Hacker waren.

Die Ankündigung schlug fehl und warnte mehrere Hacker, die sofort begannen, Gelder von den anfälligen Konten zu entwenden. Bis Mittwoch Nachmittag hatten Hacker mehr als 3 Millionen Dollar gestohlen, so Tal Be’ery, ein Cybersicherheitsforscher, der den Hack seit Beginn verfolgt.

Einer dieser Hacker entpuppte sich als selbsternannter guter Kerl, positionierte jedoch seinen eigenen Diebstahl von 1,2 Millionen Dollar von mehreren Opfern als defensiven Hack und bot an, den Großteil der Gelder zurückzugeben.

Verhandlungen fanden direkt auf der Blockchain statt, wobei der „White-Hat“-Hacker und die Opfer sowie das Unternehmen selbst Nachrichten in Ethereum-Transaktionen austauschten. Einen Tag später gab der sogenannte White-Hat-Hacker mehr als 800.000 $ zurück, so einer Transaktion auf der Blockchain, die von Be’ery entdeckt wurde.

„Gut angekommen, danke für Ihre Ehrlichkeit“, schrieb ein Opfer, das fast 1 Million Dollar an Ether verlor und dem Hacker ein Trinkgeld von 50 ETH (rund 150.000 $) anbot, in einer Blockchain-Nachricht an den Hacker.

In einer weiteren Blockchain-Nachricht an Multichain sagte der Hacker, dass er andere gestohlene Gelder zurückgeben würde – 63 ETH, oder rund 189.000 $, wobei der Hacker ein 12-ETH-Trinkgeld behält – und aufhören würde, den Rest des Geldes in den anfälligen Konten zu „retten“, da die meisten Benutzer die Berechtigungen jetzt deaktiviert haben.