TL;DR Ripartizione
- Gli hacker dal cappello bianco hanno colpito il protocollo Multichain.
- L'hack ha seguito la segnalazione secondo cui gli utenti potevano essere sfruttati, gli hacker hanno inondato la piattaforma.
- Un hacker White Hat ha fatto irruzione per garantire che i fondi fossero tenuti al sicuro.
Un hacker dal cappello bianco ha restituito 259 Ethereum (circa 900.000 dollari) dopo aver prosciugato le casse degli utenti Multichain.
Multichain è un protocollo router cross-chain che collega gli utenti tra trenta diverse blockchain, tra cui Bitcoin , Ethereum e Terra.
Gli utenti del protocollo cross-chain si sono scagliati contro una vulnerabilità di sicurezza irrisolta comparsa all'inizio di questa settimana e per l'incapacità della piattaforma di agire. Più tardi, però, Multichain ha rivelato che un hacker white-hat ha restituito 259 ETH, per un valore di circa 813.000 dollari.
Come è iniziato tutto l'exploit Multichain
All'inizio di questa settimana, Multichain, una piattaforma che consente agli utenti di scambiare token tra blockchain precedentemente nota come Anyswap, ha annunciato in un post sul blog che gli utenti dovevano rimuovere trac su sei token vulnerabili agli hacker.
L'annuncio si è ritorto contro e ha allertato diversi hacker, che hanno immediatamente iniziato a drenare fondi dai conti vulnerabili. Mercoledì pomeriggio gli hacker avevano rubato più di 3 milioni di dollari, secondo Tal Be'ery, un ricercatore di sicurezza informatica che ha trac l'hacking sin dall'inizio.
Uno di questi hacker si è rivelato un sedicente bravo ragazzo, tuttavia, posizionando il proprio furto di 1,2 milioni di dollari a danno di più vittime come un hack difensivo e offrendosi di restituire la maggior parte dei fondi.
Le negoziazioni si sono svolte sulla blockchain stessa, con l'hacker e le vittime del "cappello bianco", nonché la società stessa, che si scambiavano messaggi nelle Ethereum . Il giorno dopo, il cosiddetto cappello bianco ha restituito più di 800.000 dollari, secondo una transazione sulla blockchain individuata da Be'ery.
"Ben ricevuto, grazie per la tua onestà", ha scritto in un messaggio blockchain all'hacker una vittima, che ha perso quasi 1 milione di dollari in ether e ha offerto una mancia di 50 ETH (circa 150.000 dollari).
In un altro messaggio blockchain diretto a Multichain, l'hacker ha affermato che avrebbe restituito altri fondi rubati (63 ETH, ovvero circa 189.000 dollari, con una "mancia" di 12 ETH) e avrebbe smesso di "salvare il resto" del denaro in vulnerabilità. account poiché la maggior parte degli utenti ha ora le autorizzazioni disabilitate.
