Multichain recupera $ 2.6 milioni di fondi rubati, per rimborsare le perdite a condizione

Dopo una lotta durata un mese contro un exploit in corso, il protocollo del router cross-chain Multichain ha annunciato il recupero di quasi il 50% dei fondi rubati totali, per un valore di quasi 2.6 milioni di dollari in criptovalute. Il team ha anche rilasciato un piano di compensazione per rimborsare le perdite degli utenti.

Il 10 gennaio, l'esperto di sicurezza blockchain Dedaub ha avvisato Multichain di due vulnerabilità nel suo pool di liquidità e nei contratti del router, che interessano otto criptovalute tra cui ETH (WETH), BNB (WBNB), Polygon (MATIC) e Avalanche (AVAX).

1/3 Abbiamo recentemente identificato il modello di codice delle "funzioni fantasma", che avrebbe portato probabilmente al più grande hack crittografico di sempre.

Il tuo codice potrebbe essere vulnerabile! Devi controllare il modello nel tuo codice Solidity/EVM! https://t.co/pxRqCQFbnS

— Dedaub (@dedaub) Gennaio 27, 2022

Una settimana dopo, il 18 gennaio, il team Multichain ha consigliato agli utenti di revocare le approvazioni per gli smart contract vulnerabili come mezzo per il controllo immediato dei danni. Tuttavia, come riportato da Cointelegraph, l'annuncio di avvertimento ha incoraggiato più hacker a provare l'exploit, con perdite che superano i 3 milioni di dollari.

I @MultichainOrg hack è tutt'altro che finito.
Nelle ultime ore è stato rubato più di $ 1 milione aggiuntivo, aumentando l'importo totale rubato a $ 3 milioni.
Una vittima ha perso $ 960! https://t.co/fYhYxUojB8 pic.twitter.com/Gvh5hB6t6s

— Tal Be'ery (@TalBeerySec) Gennaio 19, 2022

Secondo Multichain, la vulnerabilità del pool di liquidità è stata risolta aggiornando la liquidità dei token interessati a nuovi contratti, aggiungendo:

“Tuttavia, il rischio rimane per gli utenti che devono ancora revocare le approvazioni per i contratti di router interessati. È importante sottolineare che gli utenti stessi devono essere quelli che revocano le approvazioni".

Al 18 febbraio, Multichain ha riferito che 4,861 dei 7,962 utenti interessati hanno revocato le approvazioni consigliando ai restanti 3,101 indirizzi di agire il prima possibile. Dei 1,889.6612 WETH e 833.4191 AVAX rubati, il team è stato in grado di recuperare 912.7984 WETH e 125 AVAX (per un valore rispettivamente di quasi $ 2.55 milioni e $ 10,000).

"Tuttavia, nonostante i nostri migliori sforzi, è stato rubato un totale di 976.8628 WETH", ha confermato Multichain. Per poter beneficiare del risarcimento attraverso il rimborso delle perdite, Multichain ha chiesto agli utenti di revocare la loro approvazione e inviare un ticket sul sito web. "Di conseguenza, non rimborseremo più le perdite che si verificano dopo le 18:24 UTC del 00 febbraio".

Correlato: Netflix annuncia una nuova serie sull'hacking di Bitfinex che coinvolge 120,000 Bitcoin

Netflix produrrà e lancerà presto una serie di documentari incentrati su una coppia con sede a New York e sul loro coinvolgimento nel riciclaggio di Bitcoin (BTC) collegato all'hacking di Bitfinex.

Come riportato da Cointelegraph, il documentario sarà diretto dal regista americano Chris Smith con Nick Bilton come co-produttore esecutivo. L'annuncio diceva:

"Netflix ha ordinato una serie di documentari sul presunto piano di una coppia sposata di riciclare miliardi di dollari di criptovaluta rubata nel più grande caso di criminalità finanziaria della storia".