El hacker de sombrero blanco ataca el protocolo Multichain, devuelve 259 ETH

Resumen TL;DR

• Los hackers de sombrero blanco atacaron el protocolo Multichain.
• El hackeo siguió al informe de que los usuarios podrían ser explotados, Los hackers inundaron la plataforma.
• El hacker de sombrero blanco entró para asegurar que los fondos se mantuvieran seguros.

Un hacker de sombrero blanco ha devuelto 259 Ethereum (alrededor de $900,000) después de vaciar las arcas de los usuarios de Multichain.

Multichain es un protocolo de enrutamiento entre cadenas que conecta a los usuarios entre treinta blockchains diferentes, incluyendo Bitcoin, Ethereum y Terra.

Los usuarios del protocolo entre cadenas se indignaron por una vulnerabilidad de seguridad sin resolver que apareció a principios de esta semana y por la falta de acción de la plataforma. Más tarde, Multichain reveló que un hacker de sombrero blanco devolvió 259 ETH, valorados en aproximadamente $813,000.

Cómo comenzó la explotación de Multichain

A principios de esta semana, Multichain, una plataforma que permite a los usuarios intercambiar tokens entre blockchains anteriormente conocida como Anyswap, anunció en un artículo de blog que los usuarios necesitaban eliminar las aprobaciones de contratos inteligentes para seis tokens que eran vulnerables a los hackers.

El anuncio salió mal y alertó a múltiples hackers, quienes inmediatamente comenzaron a vaciar los fondos de las cuentas vulnerables. A partir del miércoles por la tarde, los hackers habían robado más de $3 millones, según Tal Be’ery, un investigador de ciberseguridad que ha estado rastreando el hackeo desde el principio.

Uno de esos hackers resultó ser un tipo bueno autoproclamado, sin embargo, posicionando su propio robo de $1.2 millones a múltiples víctimas como un hackeo defensivo y ofreciendo devolver la mayor parte de los fondos.

Las negociaciones ocurrieron en la propia blockchain, con el hacker de «sombrero blanco» y las víctimas, así como la propia empresa, intercambiando mensajes en transacciones de Ethereum. Un día después, el llamado hacker de sombrero blanco devolvió más de $800,000, según una transacción en la blockchain detectada por Be’ery.

«Bien recibido, gracias por tu honestidad», escribió una víctima, que perdió casi $1 millón en ether y ofreció una propina de 50 ETH (aproximadamente $150,000), en un mensaje de blockchain al hacker.

En otro mensaje de blockchain dirigido a Multichain, el hacker dijo que devolvería otros fondos robados —63 ETH, o aproximadamente $189,000, con el hacker conservando una «propina» de 12 ETH— y dejaría de «ahorrar el resto» del dinero que está en cuentas vulnerables ya que la mayoría de los usuarios han desactivado los permisos.