Multichain återvinner $2.6 miljoner stulna medel för att ersätta förluster på villkor

Efter en månadslång kamp mot en pågående exploatering tillkännagav Multichain routerprotokollet med flera kedjor att nästan 50 % av de totala stulna medlen återvunnits, värda nästan 2.6 miljoner dollar i kryptovalutor. Teamet har också släppt en kompensationsplan för att ersätta användarnas förluster.

Den 10 januari uppmärksammade blockkedjesäkerhetsexperten Dedaub Multichain om två sårbarheter i dess likviditetspool och routerkontrakt – som påverkar åtta kryptovalutor inklusive inpackad ETH (WETH), inpackad BNB (WBNB), Polygon (MATIC) och Avalanche (AVAX).

1/3 Vi identifierade nyligen kodmönstret "fantomfunktioner", vilket skulle ha lett till det största kryptohacket någonsin.

Din kod kan vara sårbar! Du måste kolla efter mönstret i din Solidity/EVM-kod! https://t.co/pxRqCQFbnS

— Dedaub (@dedaub) Januari 27, 2022

En vecka senare den 18 januari rådde Multichain-teamet användarna att återkalla godkännanden för de sårbara smarta kontrakten som ett sätt för omedelbar skadekontroll. Men, som Cointelegraph rapporterade, uppmuntrade varningsmeddelandet fler hackare att prova utnyttjandet, vilket resulterade i förluster på över 3 miljoner dollar.

Smakämnen @MultichainOrg hacket är långt ifrån över.
Under de senaste timmarna har mer än ytterligare $1 miljoner stulits, vilket har ökat det totala stulna beloppet till $3 miljoner.
Ett offer förlorade 960 8 USD!https://t.co/fYhYxUojBXNUMX pic.twitter.com/Gvh5hB6t6s

— Tal Be'ery (@TalBeerySec) Januari 19, 2022

Enligt Multichain fixades sårbarheten för likviditetspoolen genom att uppgradera de påverkade tokens likviditet till nya kontrakt, med tillägg:

"Risken kvarstår dock för de användare som ännu inte har återkallat godkännanden för de berörda routerkontrakten. Viktigt är att användarna själva måste vara de som återkallar godkännandena."

Den 18 februari rapporterade Multichain att 4,861 7,962 av de 3,101 1,889.6612 berörda användarna har återkallat godkännanden samtidigt som de råder de återstående 833.4191 912.7984 adresserna att vidta åtgärder så snart som möjligt. Av de 125 2.55 WETH och 10,000 AVAX stulna medel kunde teamet återvinna XNUMX WETH och XNUMX AVAX (värda nästan $XNUMX miljoner respektive $XNUMX XNUMX).

"Men trots våra bästa ansträngningar har totalt 976.8628 WETH stulits," bekräftade Multichain. För att vara berättigad till ersättning genom ersättning av förluster har Multichain bett användare att återkalla sitt godkännande och skicka in en biljett på hemsidan. "Som sådan kommer vi inte längre att ersätta förluster som inträffar efter 18 februari 24:00 UTC."

Relaterat: Netflix tillkännager ny serie om Bitfinex-hack som involverar 120,000 XNUMX Bitcoin

Netflix kommer snart att producera och lansera en dokumentärserie kring ett New York-baserat par och deras inblandning i att tvätta Bitcoin (BTC) kopplat till Bitfinex-hacket.

Som Cointelegraph rapporterade kommer dokumentären att regisseras av den amerikanske filmskaparen Chris Smith med Nick Bilton som co-executive producent. Tillkännagivandet löd:

"Netflix har beställt en dokumentärserie om ett gift pars påstådda plan för att tvätta stulna kryptovalutor till ett värde av miljarder dollar i historiens största kriminella ekonomiska brottsfall."