- Multichain a affirmé que la vulnérabilité critique avait été « signalée et corrigée ».
- L’argent a été restitué en quatre versements distincts.
Au cours de la semaine, les utilisateurs de Multichain ont perdu plus de 3 millions de dollars en raison d’une faille de sécurité dans six jetons. Plus de 527 Ethereum sont toujours introuvables même après la récupération de 322 Ethereum, que le pirate au chapeau blanc a rendu. L’un des pirates multichaînes de cette semaine a remis 322 ETH (974 000 $) au protocole de routage inter-chaînes et à l’une des victimes. En tant que « bug bounty », le pirate a empoché 62 Ethereum (187 000 $), tandis que 528 Ethereum (1,6 million de dollars) sont restés non réclamés après les vulnérabilités.
Vulnérabilités de Six Coins
Le vol de 1,43 million de dollars dans WETH, PERI, OMT, WBNB, MATIC et AVAX< /a> tokens a été signalé plus tôt cette semaine en raison d’une faille de sécurité multichaîne. Le 17 janvier, Multichain a affirmé que la vulnérabilité critique avait été « signalée et corrigée ». Cependant, en raison de la divulgation publique de la vulnérabilité, de nombreux attaquants ont bondi, volant plus de 3 millions de dollars. Multichain a dépensé 44,5 millions de dollars pour retirer de l’argent de nombreux ponts de chaîne afin d’éviter de graves vulnérabilités des six pièces.
Des hackers se faisant appeler « chapeau blanc » ont contacté à la fois Multichain et un utilisateur qui a perdu 960 000 $ au cours des deux derniers jours pour tenter de récupérer 80 % de l’argent en échange d’une importante commission d’intermédiaire. Le 20 janvier, Tal Be’ery, co-fondateur du portefeuille ZenGo, a publié un tweet affirmant que le pirate avait sauvé le reste des utilisateurs de Multichain d’être attaqué par des bots par le biais d’un piratage défensif.
L’argent a été restitué en quatre versements distincts. Le pirate a restitué 269 ETH (813 000 $) à la personne à qui il l’a volé lors de deux transactions et a empoché la récompense de 50 000 $ le 20 janvier.
