Хакер-белый берет атаковал протокол Multichain и вернул 259 ETH

Краткое содержание

• Хакеры-белые береты атаковали протокол Multichain.
• Взлом последовал за сообщением о том, что пользователи могут быть скомпрометированы; хакеры завалили платформу.
• Хакер-белый берет проник в систему, чтобы обеспечить сохранность средств.

Хакер-белый берет вернул 259 Ethereum (около $900 000) после того, как опустошил счета пользователей Multichain.

Multichain — это кросс-чейн роутер-протокол, который соединяет пользователей между тридцатью различными блокчейнами, включая Bitcoin, Ethereum и Terra.

Пользователи кросс-чейн протокола обрушились с критикой на платформу за нерешённую уязвимость безопасности, обнаруженную на этой неделе, и бездействие платформы. Позже Multichain сообщила, что один «белый хакер» вернул 259 ETH, что составляет примерно $813,000.

Как всё началось с эксплойтом Multichain

На этой неделе Multichain, платформа для обмена токенами между блокчейнами, ранее известная как Anyswap, объявила в блоге , что пользователям необходимо отозвать разрешения смарт-контрактов на шесть токенов, уязвимых для хакеров.

Объявление имело обратный эффект и дало сигнал нескольким хакерам, которые немедленно начали выводить средства из уязвимых аккаунтов. По состоянию на среду после полудня, по словам исследователя кибербезопасности Тала Би'ери, который отслеживает взлом с самого начала, хакеры украли более $3 миллионов.

Один из хакеров оказался самоназванным «добрым парнем», позиционирующим свой кражу $1,2 млн у нескольких жертв как защитный взлом и предлагая вернуть большую часть средств.

Переговоры происходили непосредственно в блокчейне: «белый хакер», пострадавшие стороны и сама компания обменивались сообщениями через транзакции Ethereum. На следующий день так называемый белый хакер вернул более $800,000, согласно транзакции в блокчейне, замеченной Би'ери.

«Хорошо принято, спасибо за вашу честность», — написал один из пострадавших, потерявший почти 1 миллион долларов в эфире и предложивший хакеру вознаграждение в размере 50 ETH (примерно 150 000 долларов), в сообщении в блокчейне.

В другом сообщении в блокчейне, адресованном Multichain, хакер заявил, что вернёт остальные украденные средства — 63 ETH, или примерно 189 000 долларов, оставив себе «вознаграждение» в размере 12 ETH, и прекратит «копить» остальную часть денег, находящихся на уязвимых аккаунтах, поскольку большинство пользователей уже отключили разрешения.