Pagkatapos ng isang buwang paglaban sa patuloy na pagsasamantala, inihayag ng cross-chain router protocol na Multichain ang pagbawi ng halos 50% ng kabuuang ninakaw na pondo, na nagkakahalaga ng halos $2.6 milyon ng mga cryptocurrencies. Ang koponan ay naglabas din ng isang plano sa kompensasyon upang ibalik ang mga pagkalugi ng mga gumagamit.
Noong Enero 10, inalertuhan ng eksperto sa seguridad ng blockchain na si Dedaub ang Multichain tungkol sa dalawang kahinaan sa liquidity pool at mga kontrata ng router nito — na nakakaapekto sa walong cryptocurrencies kabilang ang nakabalot na ETH (WETH), nakabalot na BNB (WBNB), Polygon (MATIC) at Avalanche (AVAX).
1/3 Natukoy namin kamakailan ang pattern ng code ng "phantom functions", na hahantong sa malamang na pinakamalaking crypto hack kailanman.
Maaaring mahina ang iyong code! Kailangan mong suriin ang pattern sa iyong Solidity/EVM code! https://t.co/pxRqCQFbnS
— Dedaub (@dedaub) Enero 27, 2022
Makalipas ang isang linggo noong Ene. 18, pinayuhan ng Multichain team ang mga user na bawiin ang mga pag-apruba para sa mga mahihinang smart contract bilang paraan ng agarang pagkontrol sa pinsala. Gayunpaman, tulad ng iniulat ng Cointelegraph, ang anunsyo ng babala ay hinikayat ang higit pang mga hacker na subukan ang pagsasamantala, na nagreresulta sa mga pagkalugi na lumampas sa $3 milyon.
Ang @MultichainOrg malayong matapos ang hack.
Sa mga huling oras, higit sa karagdagang $1M ang ninakaw, tumaas ang kabuuang halaga ng ninakaw sa $3M.
Isang biktima ang nawalan ng $960K!https://t.co/fYhYxUojB8 pic.twitter.com/Gvh5hB6t6s— Tal Be'ery (@TalBeerySec) Enero 19, 2022
Ayon sa Multichain, naayos ang vulnerability ng liquidity pool sa pamamagitan ng pag-upgrade ng liquidity ng mga apektadong token sa mga bagong kontrata, idinagdag ang:
“Gayunpaman, nananatili ang panganib para sa mga user na hindi pa binabawi ang mga pag-apruba para sa mga apektadong kontrata ng router. Ang mahalaga, ang mga user mismo ang dapat na bawiin ang mga pag-apruba."
Noong Peb. 18, iniulat ng Multichain na 4,861 sa 7,962 na apektadong user ang nagbawi ng mga pag-apruba habang pinapayuhan ang natitirang 3,101 na address na kumilos sa lalong madaling panahon. Mula sa 1,889.6612 WETH at 833.4191 AVAX na ninakaw na pondo, nakuha ng team ang 912.7984 WETH at 125 AVAX (na nagkakahalaga ng halos $2.55 milyon at $10,000 ayon sa pagkakabanggit).
"Gayunpaman, sa kabila ng aming pinakamahusay na pagsisikap, isang kabuuang 976.8628 WETH ang ninakaw," pagkumpirma ng Multichain. Upang maging karapat-dapat para sa kabayaran sa pamamagitan ng pagbabayad ng mga pagkalugi, hiniling ng Multichain sa mga user na bawiin ang kanilang pag-apruba at magsumite ng ticket sa website. "Dahil dito, hindi na namin babayaran ang anumang pagkalugi na nangyari pagkatapos ng Pebrero 18 24:00 UTC."
Nauugnay: Ang Netflix ay nag-anunsyo ng bagong serye sa Bitfinex hack na kinasasangkutan ng 120,000 Bitcoin
Malapit nang gumawa at maglulunsad ang Netflix ng isang dokumentaryo na serye na umiikot sa isang mag-asawang nakabase sa New York at ang kanilang pagkakasangkot sa paglalaba ng Bitcoin (BTC) na naka-link sa Bitfinex hack.
Gaya ng iniulat ng Cointelegraph, ang dokumentaryo ay ididirekta ng American filmmaker na si Chris Smith kasama si Nick Bilton bilang co-executive producer. Ang anunsyo ay nabasa:
"Ang Netflix ay nag-utos ng isang dokumentaryo na serye tungkol sa di-umano'y pakana ng mag-asawa na maglaba ng bilyun-bilyong dolyar na halaga ng ninakaw na cryptocurrency sa pinakamalaking kriminal na kaso ng krimen sa pananalapi sa kasaysayan."
Pinagmulan: https://cointelegraph.com/news/multichain-recovers-2-6m-stolen-funds-to-reimburse-losses-on-condition