Após uma luta de um mês contra uma exploração contínua, o protocolo de roteador de cadeia cruzada Multichain anunciou a recuperação de quase 50% do total de fundos roubados, no valor de quase US$ 2.6 milhões em criptomoedas. A equipe também lançou um plano de compensação para ressarcir as perdas dos usuários.
Em 10 de janeiro, o especialista em segurança blockchain Dedaub alertou a Multichain sobre duas vulnerabilidades em seu pool de liquidez e contratos de roteador – afetando oito criptomoedas, incluindo ETH encapsulado (WETH), BNB encapsulado (WBNB), Polygon (MATIC) e Avalanche (AVAX).
1/3 Recentemente, identificamos o padrão de código de “funções fantasmas”, que provavelmente levaria ao maior hack de criptografia de todos os tempos.
Seu código pode estar vulnerável! Você precisa verificar o padrão em seu código Solidity/EVM! https://t.co/pxRqCQFbnS
- Dedaub (@dedaub) 27 de janeiro de 2022
Uma semana depois, em 18 de janeiro, a equipe da Multichain aconselhou os usuários a revogar as aprovações para os contratos inteligentes vulneráveis como meio de controle imediato de danos. No entanto, como o Cointelegraph relatou, o anúncio de alerta encorajou mais hackers a tentar a exploração, resultando em perdas superiores a US$ 3 milhões.
A @MulticchainOrg hack está longe de terminar.
Nas últimas horas, mais de US$ 1 milhão adicionais foram roubados, aumentando o valor total roubado para US$ 3 milhões.
Uma vítima perdeu US$ 960 mil!https://t.co/fYhYxUojB8 pic.twitter.com/Gvh5hB6t6s— Tal Be'ery (@TalBeerySec) 19 de janeiro de 2022
De acordo com a Multichain, a vulnerabilidade do pool de liquidez foi corrigida atualizando a liquidez dos tokens afetados para novos contratos, acrescentando:
“No entanto, o risco permanece para os usuários que ainda não revogaram as aprovações dos contratos de roteador afetados. É importante ressaltar que os próprios usuários devem ser os únicos a revogar as aprovações.”
Em 18 de fevereiro, a Multichain informou que 4,861 dos 7,962 usuários afetados revogaram as aprovações enquanto aconselhavam os 3,101 endereços restantes a agirem o mais rápido possível. Dos fundos roubados de 1,889.6612 WETH e 833.4191 AVAX, a equipe conseguiu recuperar 912.7984 WETH e 125 AVAX (no valor de quase US$ 2.55 milhões e US$ 10,000, respectivamente).
“No entanto, apesar de nossos melhores esforços, um total de 976.8628 WETH foi roubado”, confirmou a Multichain. Para ser elegível para compensação por meio de reembolso de perdas, a Multichain pediu aos usuários que revogassem sua aprovação e enviassem um ticket no site. “Como tal, não reembolsaremos mais quaisquer perdas que ocorram após 18 de fevereiro às 24:00 UTC.”
Relacionado: Netflix anuncia nova série sobre hack da Bitfinex envolvendo 120,000 Bitcoin
A Netflix em breve produzirá e lançará uma série de documentários sobre um casal de Nova York e seu envolvimento na lavagem de Bitcoin (BTC) vinculado ao hack da Bitfinex.
Como o Cointelegraph informou, o documentário será dirigido pelo cineasta americano Chris Smith, com Nick Bilton como co-produtor executivo. O anúncio dizia:
“A Netflix encomendou uma série de documentários sobre o suposto esquema de um casal para lavar bilhões de dólares em criptomoedas roubadas no maior caso de crime financeiro criminal da história.”
Fonte: https://cointelegraph.com/news/multichain-recovers-2-6m-stolen-funds-to-reimburse-losses-on-condition