Hacker whitehat ataca protocolo Multichain, devolve 259 ETH

Resumo TL;DR

• Hackers white hat atacaram o protocolo Multichain.
• Hack seguido de relatório de que usuários poderiam ser explorados, Hackers inundaram a plataforma.
• Hacker White Hat invadiu para garantir que os fundos fossem mantidos seguros.

Um hacker white-hat devolveu 259 Ethereum (cerca de US$ 900.000) após drenar as caixas dos usuários da Multichain.

A Multichain é um protocolo de roteador cross-chain que conecta usuários entre trinta blockchains diferentes, incluindo Bitcoin, Ethereum e Terra.

Os usuários do protocolo cross-chain reagiram furiosamente a uma vulnerabilidade de segurança não resolvida que apareceu no início da semana e à falha da plataforma em agir. Mais tarde, no entanto, a Multichain revelou que um hacker white-hat devolveu 259 ETH, valendo aproximadamente US$ 813.000.

Como começou a exploração da Multichain

No início desta semana, a Multichain, uma plataforma que permite aos usuários trocar tokens entre blockchains anteriormente conhecida como Anyswap, anunciou em um post no blog que os usuários precisavam remover as aprovações de contratos inteligentes para seis tokens que estavam vulneráveis a hackers.

O anúncio saiu pela culatra e alertou vários hackers, que imediatamente começaram a drenar fundos das contas vulneráveis. Até a tarde de quarta-feira, os hackers haviam roubado mais de US$ 3 milhões, de acordo com Tal Be’ery, um pesquisador de segurança cibernética que tem acompanhado o hack desde o início.

Um desses hackers acabou por ser um autoproclamado homem-bom, posicionando seu próprio roubo de US$ 1,2 milhão de várias vítimas como um hack defensivo e oferecendo devolver a maior parte dos fundos.

As negociações aconteceram na própria blockchain, com o hacker "white hat" e as vítimas, bem como a própria empresa, trocando mensagens em transações Ethereum. Um dia depois, o chamado white hat devolveu mais de US$ 800.000, de acordo com uma transação na blockchain detectada por Be’ery.

"Bem recebido, obrigado pela sua honestidade", escreveu uma vítima, que perdeu quase US$ 1 milhão em ether e ofereceu uma gorjeta de 50 ETH (cerca de US$ 150.000), em uma mensagem na blockchain para o hacker.

Em outra mensagem na blockchain direcionada à Multichain, o hacker disse que devolveria outros fundos roubados — 63 ETH, ou cerca de US$ 189.000, com o hacker mantendo uma gorjeta de 12 ETH — e pararia de "salvar o resto" do dinheiro que está nas contas vulneráveis, já que a maioria dos usuários agora desativou as permissões.