Убытки от взлома Multichain выросли до 3 миллионов долларов
Пользователи Multichain потеряли более 3 миллионов долларов из-за нерешенной уязвимости безопасности, которая появилась в шести поддерживаемых токенах 17 января.
Хакеры продолжают использовать критическую уязвимость в протоколе кроссчейн-маршрутизатора (CRP) Multichain, которая впервые появилась 17 января.
Ранее на этой неделе Multichain призвала пользователей отозвать одобрение шести токенов, чтобы защитить свои активы от использования злоумышленниками.
Однако объявление Multichain от 17 января побудило больше хакеров попробовать эксплойт. Один украл 1,43 миллиона долларов, предложив вернуть 80%, а остальное оставив в качестве чаевых. По словам Тала Беэри, соучредителя кошелька ZenGo, украденная сумма возросла до 3 миллионов долларов.
Шесть поддерживаемых токенов по-прежнему подвержены уязвимости безопасности, включая WETH, PERI, OMT, WBNB, MATIC и AVAX.
Пользователи обвинили компанию в социальных сетях в том, что она не предоставила им достаточно четкой информации или поддержки в отношении ситуации. Один пользователь, потерявший 960 тысяч долларов, предложил 50 ETH на адрес хакера в обмен на оставшиеся средства.
Компания заявила 17 января, что критическая уязвимость, затрагивающая шесть токенов, была обнаружена и исправлена 17 января, но 19 января она снова напомнила пользователям отозвать одобрение токенов. С тех пор Multichain отключил комментарии к своим недавним твитам.
Популярный в Crypto Twitter «ChainLinkGod» сказал, что он «невероятно сбит с толку» сообщением платформы, в то время как «drarreg17» спросил Multichain, что она собирается делать, чтобы «компенсировать таких пользователей, как я, которые пострадали от эксплойтов?»
Недовольные пользователи, публикующие сегодня сообщения в группе Telegram компании, жалуются, что Multichain еще не смогла устранить уязвимость в системе безопасности и не смогла предоставить своим пользователям необходимую поддержку.
По словам Беэри, компания связалась с первоначальным адресом, у которого с 18 января хранилось более 450 ETH (1,43 миллиона долларов) украденных средств, и предложила ему «награду за эксплойты».
Multichain (ранее Anyswap) позиционируется как лучший маршрутизатор для Web 3.0. Экосистема поддерживает 30 блокчейнов, включая биткойн (BTC), Avalanche (AVAX), Ethereum (ETH), Fantom (FTM), Litecoin (LTC) и Terra (LUNA), и предлагает обмен без проскальзывания.
С TVL почти в 9 миллиардов долларов неясно, когда и как Multichain разберется с ситуацией.