ホワイトハットハッカーがMultichainプロトコルを攻撃し、259 ETHを返還

TL;DR 要約

• ホワイトハットハッカーがMultichainプロトコルを攻撃しました。
• ユーザーが搾取される可能性のあるという報告に続くハッキング、ハッカーがプラットフォームを混乱させた。
• ホワイトハットハッカーが侵入し、資金の安全を確保しました。

ホワイトハットハッカーが、Multichainユーザーの資金庫を空にした後、259 Ethereum（約90万ドル）を返還しました。

Multichainは、Bitcoin、Ethereum、Terraなど、30の異なるブロックチェーン間でユーザーをブリッジするクロスチェーンルータープロトコルです。

クロスチェーンプロトコルのユーザーは、今週初めに現れた未解決のセキュリティ脆弱性と、プラットフォームの対応の欠如に対して激怒しました。その後、Multichainは、1人のホワイトハットハッカーが259 ETH（約81万3,000ドル相当）を返還したことを明らかにしました。

Multichainの搾取の始まり方

今週初め、以前はAnyswapとして知られていたブロックチェーン間でトークンをスワップできるプラットフォームであるMultichainは、ブログ投稿で、ハッカーに脆弱な6つのトークンに対するスマートコントラクトの承認を削除する必要があると発表しました。

この発表は裏目に出て複数のハッカーに警告を与え、彼らは直ちに脆弱なアカウントから資金を引き出し始めました。水曜日の午後現在、サイバーセキュリティ研究者でハッキングの初期から追跡しているTal Be’ery氏によれば、ハッカーは300万ドル以上を盗んでいました。

そのハッカーの一人は、自称善人であることが判明しましたが、複数の被害者から120万ドルの盗難を防御的なハッキングとして位置づけ、資金の大部分を返還すると申し出ました。

交渉はブロックチェーン自体上で行われ、「ホワイトハット」ハッカーと被害者、そして企業自体が、Ethereumトランザクションでメッセージを交換しました。1日後、Be’ery氏によって発見されたブロックチェーン上のトランザクションによれば、いわゆるホワイトハットは80万ドル以上を返還しました。

「よく受け取りました、誠実さに感謝します」と、約100万ドルのイーサリアムを失い、50 ETH（約15万ドル）のチップを提供したある被害者が、ハッカーへのブロックチェーンメッセージに書き込みました。

Multichain宛ての別のブロックチェーンメッセージで、ハッカーは、他の盗まれた資金（63 ETH、約18万9,000ドル）を返還し、ハッカーが12 ETHの「チップ」を保持し、脆弱なアカウントにある残りの資金の「保存」を停止すると述べました。これは、ほとんどのユーザーがすでに権限を無効にしたためです。