Auf Grund einer Schwachstelle in einem Cross-Chain-Router-Protokoll wurden 3 Mio. $ von Hackern aus dem Netzwerk abgezogen. Aber es sind immer noch 527 Ethereum auf der Flucht
Ein White-Hat-Hacker hat 322 Ethereum (ca. 900.000 $) zurückgegeben, nachdem ein Exploit Multichain-Nutzern in dieser Woche Kryptowährungen im Wert von mehr als 3 Millionen $ entzogen hat.
Ethereum im Wert von bis zu 1,5 Millionen Dollar ist jedoch noch auf freiem Fuß.
Multichain ist ein kettenübergreifendes Routerprotokoll, das Nutzer zwischen dreißig verschiedenen Blockchains, darunter Bitcoin, Ethereum und Terra, verbindet.
Die kritische Sicherheitslücke dieser Woche scheint sechs Token des Protokolls betroffen zu haben: Wrapped ETH (WETH), Peri Finance Token (PERI), Official Mars Token (OMT), Wrapped BNB (WBNB), Polygon (MATIC), und Avalanche (AVAX).
Am Montag gab Multichain auf Twitter bekannt, dass das Problem „gemeldet und behoben“ wurde.
Nach der Ankündigung kamen jedoch weitere Angreifer hinzu, die das Protokoll über dieselbe Schwachstelle ausnutzen konnten, wobei ein Hacker bis zu 1,43 Millionen Dollar erbeutete.
1/A Eine kritische Sicherheitslücke, die 6 Token (WETH, PERI, OMT, WBNB, MATIC, AVAX) betraf, wurde gemeldet und behoben.
Alle Assets auf V2 Bridge und V3 Router sind sicher und Cross-Chain-Transaktionen können sicher durchgeführt werden.
Weitere Informationenhttps://t.co/Mm6yWMwlCS
– Multichain (zuvor Anyswap) (@MultichainOrg) Januar 17, 2022
Der White Hat Multichain Hacker
In den Untiefen der Kryptowelt werden kritische Schwachstellen nicht nur von Kriminellen aus eigennützigen Motiven ausgenutzt, sondern sie ziehen auch die Aufmerksamkeit von Blockchain-Selbstjustizlern, sogenannten „White Hat“-Hackern, auf sich, die Schwachstellen ausnutzen, um sie zu melden und ein Kopfgeld zu kassieren.
Einer der Angreifer, die Multichain nach der Ankündigung vom Montag angriffen, war ein White Hat.
Der Hacker hat 322 ETH (etwa 900.000 Dollar) an einen betroffenen Nutzer zurückgegeben und 62 ETH (173.000 Dollar) als Kopfgeld für sich selbst behalten.
Ethereum Price – January 22nd, 2022 (Source: Crypto.com)
Der Hacker hat außerdem 52 ETH (139.000 $) an Multichain zurückgegeben und etwa 12 ETH als Kopfgeld behalten.
Rund 527 ETH, also knapp 1,5 Millionen Dollar, fehlen jedoch noch.
Am Donnerstag meldete sich der CEO und Mitbegründer von Multichain, Zhaojun, auf Twitter zu Wort und bestätigte die Theorie des Mitbegründers der ZenGo-Wallet, Tal Be’ery, dass die Schwachstelle darauf zurückzuführen ist, dass die Bridge-Verträge von Multichain eine Pausenfunktion benötigen, um den Verlust von Geldern in der Zukunft zu verhindern.
~
Ja, Brückenverträge brauchen eine Pausenfunktion. https://t.co/lPjLsE5EtR
– Zhaojun (@zhaojun_sh) Januar 20, 2022
