Un hacker whitehat attaque le protocole Multichain et restitue 259 ETH

Résumé TL;DR

• Des hackers whitehat attaquent le protocole Multichain.
• Le hack fait suite à un rapport indiquant que les utilisateurs pourraient être exploités ; les pirates ont inondé la plateforme.
• Un hacker whitehat s'est infiltré pour garantir la sécurité des fonds.

Un hacker whitehat a restitué 259 Ethereum (environ 900 000 $) après avoir vidé les caisses des utilisateurs de Multichain.

Multichain est un protocole de routeur inter-chaînes qui permet aux utilisateurs de passer entre trente blockchains différentes, y compris Bitcoin, Ethereum et Terra.

Les utilisateurs du protocole inter-chaînes se sont indignés face à une vulnérabilité de sécurité non résolue apparue plus tôt cette semaine et à l'incapacité de la plateforme à agir. Plus tard, Multichain a révélé qu'un hacker whitehat avait restitué 259 ETH, d'une valeur d'environ 813 000 $.

Comment l'exploitation de Multichain a commencé

Plus tôt cette semaine, Multichain, une plateforme permettant aux utilisateurs d'échanger des jetons entre différentes blockchains, anciennement connue sous le nom d'Anyswap, a annoncé dans un article de blog que les utilisateurs devaient révoquer les approbations de contrats intelligents pour six jetons vulnérables aux pirates informatiques.

L'annonce a eu l'effet inverse et a alerté plusieurs pirates, qui ont immédiatement commencé à vider les fonds des comptes vulnérables. Mercredi après-midi, les pirates avaient volé plus de 3 millions de dollars, selon Tal Be’ery, un chercheur en cybersécurité qui suit le hack depuis le début.

L'un de ces pirates s'est avéré être un « bon garçon » autoproclamé, présentant son propre vol de 1,2 million de dollars à plusieurs victimes comme un hack défensif et proposant de restituer la majeure partie des fonds.

Des négociations ont eu lieu directement sur la blockchain, le « hacker whitehat » et les victimes, ainsi que l'entreprise elle-même, échangeant des messages via des transactions Ethereum. Un jour plus tard, le soi-disant hacker whitehat a restitué plus de 800 000 $, selon une transaction sur la blockchain repérée par Be’ery.

« Bien reçu, merci pour votre honnêteté », a écrit une victime, qui a perdu près de 1 million de dollars en ether et a offert un pourboire de 50 ETH (environ 150 000 $), dans un message blockchain adressé au hacker.

Dans un autre message blockchain adressé à Multichain, le hacker a déclaré qu'il rendrait les autres fonds volés — 63 ETH, soit environ 189 000 $, le hacker conservant un « pourboire » de 12 ETH — et arrêterait de « sauver le reste » de l'argent présent dans les comptes vulnérables, la plupart des utilisateurs ayant désormais désactivé les autorisations.