Discriminação TL; DR
- Hackers de chapéu branco atingem o protocolo Multichain.
- Hack seguiu o relatório de que os usuários poderiam ser explorados, os hackers inundaram a plataforma.
- O hacker White Hat invadiu para garantir que os fundos fossem mantidos em segurança.
Um hacker de chapéu branco devolveu 259 Ethereum (cerca de US $ 900,000) depois de drenar os cofres dos usuários do Multichain.
Multichain é um protocolo de roteador de cadeia cruzada que conecta usuários entre trinta blockchains diferentes, incluindo Bitcoin, Ethereum e Terra.
Os usuários do protocolo de cadeia cruzada atacaram uma vulnerabilidade de segurança não resolvida que apareceu no início desta semana e a falha da plataforma em agir. Mais tarde, porém, a Multichain revelou que um hacker de chapéu branco retornou 259 ETH, no valor de aproximadamente US$ 813,000.
Como a exploração Multichain começou
No início desta semana, a Multichain, uma plataforma que permite aos usuários trocar tokens entre blockchains anteriormente conhecidos como Anyswap, anunciou em uma postagem no blog que os usuários precisavam remover aprovações de contratos inteligentes para seis tokens vulneráveis a hackers.
O anúncio saiu pela culatra e alertou vários hackers, que imediatamente começaram a drenar fundos das contas vulneráveis. Na tarde de quarta-feira, os hackers haviam roubado mais de US$ 3 milhões, de acordo com Tal Be'ery, pesquisador de segurança cibernética que acompanha o hack desde o início.
No entanto, um desses hackers acabou sendo um mocinho autodenominado, posicionando seu próprio roubo de US $ 1.2 milhão de várias vítimas como um hack defensivo e oferecendo a devolução da maior parte dos fundos.
As negociações aconteceram no próprio blockchain, com o hacker “white hat” e as vítimas, assim como a própria empresa, trocando mensagens nas transações do Ethereum. Um dia depois, o chamado chapéu branco retornou mais de US$ 800,000, de acordo com uma transação na blockchain descoberta por Be'ery.