TL;DR-Aufschlüsselung
- White-Hat-Hacker griffen das Multichain-Protokoll an.
- Hack folgte Berichten, dass Benutzer ausgenutzt werden könnten, Hacker überschwemmten die Plattform.
- White-Hat-Hacker brachen ein, um sicherzustellen, dass die Gelder sicher aufbewahrt werden.
Ein White-Hat-Hacker hat 259 Ethereum (rund 900.000 US-Dollar) zurückgegeben, nachdem er die Kassen von Multichain-Benutzern geleert hatte.
Multichain ist ein Cross-Chain-Router-Protokoll, das Benutzer zwischen dreißig verschiedenen Blockchains verbindet, darunter Bitcoin , Ethereum und Terra.
Die Benutzer des Cross-Chain-Protokolls haben sich über eine ungelöste Sicherheitslücke, die Anfang dieser Woche aufgetreten ist, und das Versagen der Plattform geprügelt. Später enthüllte Multichain jedoch, dass ein White-Hat-Hacker 259 ETH im Wert von etwa 813.000 US-Dollar zurückgab.
Wie alles mit dem Multichain-Exploit begann
Anfang dieser Woche kündigte Multichain, eine Plattform, die es Benutzern ermöglicht, Token zwischen Blockchains auszutauschen, die zuvor als Anyswap bekannt waren, in einem Blogbeitrag an, dass Benutzer Smart Contract-Genehmigungen für sechs Token entfernen trac , die für Hacker anfällig sind.
Die Ankündigung ging nach hinten los und gab mehreren Hackern einen Hinweis, die sofort damit begannen, Gelder von den gefährdeten Konten abzuziehen. Laut Tal trac , einem Cybersicherheitsforscher, der den Hack von Anfang an verfolgt hat, hatten Hacker bis Mittwochnachmittag mehr als 3 Millionen US-Dollar gestohlen.
Einer dieser Hacker stellte sich jedoch als selbsternannter Gutmensch heraus, der seinen eigenen 1,2-Millionen-Dollar-Diebstahl von mehreren Opfern als defensiven Hack positionierte und anbot, den größten Teil des Geldes zurückzugeben.
Die Verhandlungen fanden auf der Blockchain selbst statt, wobei der „White Hat“-Hacker und die Opfer sowie das Unternehmen selbst Nachrichten in Ethereum Transaktionen austauschten. Einen Tag später brachte der sogenannte White Hat mehr als 800.000 US-Dollar zurück, wie aus einer von Be'ery entdeckten Transaktion auf der Blockchain hervorgeht.
„Gut aufgenommen, danke für Ihre Ehrlichkeit“, schrieb ein Opfer, das fast 1 Million Dollar in Ether verlor und ein Trinkgeld von 50 ETH (rund 150.000 Dollar) anbot, in einer Blockchain-Nachricht an den Hacker.
In einer anderen Blockchain-Nachricht an Multichain sagte der Hacker, dass sie andere gestohlene Gelder zurückgeben würden – 63 ETH oder ungefähr 189.000 US-Dollar, wobei der Hacker ein „Tipp“ von 12 ETH behält – und aufhören würden, den Rest des Geldes zu „sparen“, das anfällig ist Konten, da die meisten Benutzer jetzt Berechtigungen deaktiviert haben.
