白帽黑客攻击 Multichain 协议，归还 259 ETH

TL;DR 摘要

• 白帽黑客攻击 Multichain 协议。
• 黑客攻击紧随用户可能被利用的报告之后，黑客淹没了该平台。
• 白帽黑客入侵以确保资金安全。

一名白帽黑客在耗尽 Multichain 用户资金后，归还了 259 枚以太坊（约 90 万美元）。

Multichain 是一个跨链路由器协议，连接包括比特币、以太坊和 Terra 在内的三十种不同区块链上的用户。

跨链协议的用户对本周早些时候出现且未解决的安全漏洞以及平台未能采取行动表示强烈不满。后来，Multichain 透露，一名白帽黑客归还了 259 枚 ETH，价值约 81.3 万美元。

Multichain 漏洞是如何开始的

本周早些时候，允许用户在区块链之间交换代币的平台 Multichain（前身为 Anyswap）在博客文章中宣布，用户需要撤销对六个易受黑客攻击令牌的智能合约授权。

这一公告适得其反，并提醒了多名黑客，他们立即开始从易受攻击的账户中盗取资金。据自事件开始以来一直追踪此次黑客攻击的网络安全研究人员 Tal Be'ery 称，截至周三下午，黑客已窃取超过 300 万美元。

其中一个黑客竟然自称是好人，然而，他将来自多个受害者的 120 万美元盗窃行为定位为防御性黑客攻击，并表示愿意归还大部分资金。

谈判直接在区块链上进行，“白帽”黑客、受害者以及公司本身在以太坊交易中交换消息。据 Be'ery 发现的一笔区块链交易显示，一天后，所谓的白帽黑客归还了超过 80 万美元。

“收到，谢谢你的诚实，”一名损失了近 100 万美元以太币并提供 50 枚 ETH（约 15 万美元）小费的受害者在发给黑客的区块链消息中写道。

在另一条发给 Multichain 的区块链消息中，黑客表示他们将归还其他被盗资金——63 枚 ETH，或约 18.9 万美元，黑客保留 12 枚 ETH 作为“小费”——并停止“保存”易受攻击账户中的其余资金，因为大多数用户现在已禁用权限。