L'hacker whitehat colpisce il protocollo Multichain, restituisce 259 ETH

Riepilogo TL;DR

• Gli hacker white hat colpiscono il protocollo Multichain.
• L'hack è seguito dal rapporto che gli utenti potrebbero essere sfruttati, gli hacker hanno sommerso la piattaforma.
• L'hacker White Hat è entrato per garantire che i fondi fossero tenuti al sicuro.

Un hacker white-hat ha restituito 259 Ethereum (circa $900.000) dopo aver svuotato le casse degli utenti di Multichain.

Multichain è un protocollo di routing cross-chain che collega gli utenti tra trenta diverse blockchain, tra cui Bitcoin, Ethereum e Terra.

Gli utenti del protocollo cross-chain hanno reagito con rabbia per una vulnerabilità di sicurezza irrisolta apparsa all'inizio di questa settimana e per il fallimento della piattaforma di agire. Più tardi, tuttavia, Multichain ha rivelato che un hacker white-hat ha restituito 259 ETH, del valore di circa $813.000.

Come è iniziato tutto l'exploit di Multichain

All'inizio di questa settimana, Multichain, una piattaforma che consente agli utenti di scambiare token tra blockchain precedentemente nota come Anyswap, ha annunciato in un post sul blog che gli utenti dovevano rimuovere le approvazioni dei contratti intelligenti per sei token vulnerabili agli hacker.

L'annuncio è ritorcito contro e ha avvisato più hacker, che hanno immediatamente iniziato a svuotare i fondi dai conti vulnerabili. Mercoledì pomeriggio, gli hacker avevano rubato più di $3 milioni, secondo Tal Be’ery, un ricercatore di cybersecurity che ha seguito l'hack dall'inizio.

Uno di quegli hacker si è rivelato un buon uomo auto-proclamato, tuttavia, posizionando il proprio furto di $1,2 milioni da più vittime come un hack difensivo e offrendo di restituire la maggior parte dei fondi.

Le trattative sono avvenute direttamente sulla blockchain, con l'hacker "white hat" e le vittime, nonché l'azienda stessa, che si scambiavano messaggi nelle transazioni di Ethereum. Un giorno dopo, il cosiddetto white hat ha restituito oltre 800.000 dollari, secondo una transazione sulla blockchain individuata da Be’ery.

“Ben ricevuto, grazie per la tua onestà”, ha scritto una vittima, che ha perso quasi 1 milione di dollari in ether e ha offerto una mancia di 50 ETH (circa 150.000 dollari), in un messaggio sulla blockchain all'hacker.

In un altro messaggio sulla blockchain indirizzato a Multichain, l'hacker ha dichiarato che avrebbe restituito altri fondi rubati—63 ETH, o circa 189.000 dollari, trattenendo una "mancia" di 12 ETH—e avrebbe smesso di "salvare il resto" del denaro presente nei conti vulnerabili, poiché la maggior parte degli utenti ha ora disabilitato i permessi.