진행중인 익스플로잇에 대한 한 달 간의 싸움 후 크로스 체인 라우터 프로토콜 Multichain은 거의 50만 달러 상당의 암호화폐에 해당하는 총 도난 자금의 거의 2.6%를 회수했다고 발표했습니다. 팀은 또한 사용자의 손실을 보상하기 위해 보상 계획을 발표했습니다.
10월 XNUMX일, 블록체인 보안 전문가 Dedaub는 래핑된 ETH(WETH), 래핑된 BNB(WBNB), Polygon(MATIC) 및 Avalanche(AVAX)를 포함한 XNUMX개의 암호화폐에 영향을 미치는 유동성 풀 및 라우터 계약의 두 가지 취약점에 대해 Multichain에 경고했습니다.
1/3 우리는 최근 사상 최대 규모의 암호화 해킹으로 이어질 수 있는 "유령 기능" 코드 패턴을 확인했습니다.
귀하의 코드가 취약할 수 있습니다! Solidity/EVM 코드에서 패턴을 확인해야 합니다! https://t.co/pxRqCQFbnS
— 데다웁(@dedaub) 2022 년 1 월 27 일
일주일 후인 18월 3일, 멀티체인 팀은 즉각적인 피해 통제 수단으로 취약한 스마트 계약에 대한 승인을 취소할 것을 사용자에게 권고했습니다. 그러나 Cointelegraph가 보고한 바와 같이, 경고 발표는 더 많은 해커가 악용을 시도하도록 장려하여 XNUMX만 달러가 넘는 손실을 입혔습니다.
XNUMXD덴탈의 @MultichainOrg 해킹은 아직 끝나지 않았습니다.
지난 몇 시간 동안 추가로 1백만 달러 이상을 도난당하여 총 도난 금액이 3백만 달러로 증가했습니다.
피해자 한 명은 960만 달러를 잃었습니다!https://t.co/fYhYxUojB8 pic.twitter.com/Gvh5hB6t6s— 탈 베에리(@TalBeerySec) 2022 년 1 월 19 일
Multichain에 따르면 유동성 풀의 취약성은 영향을 받는 토큰의 유동성을 새로운 계약으로 업그레이드하고 다음을 추가하여 수정되었습니다.
“그러나 영향을 받는 라우터 계약에 대한 승인을 아직 취소하지 않은 사용자에게는 위험이 남아 있습니다. 중요한 것은 사용자 자신이 승인을 취소해야 한다는 것입니다.”
18월 4,861일 현재 멀티체인은 영향을 받는 사용자 7,962명 중 3,101명이 승인을 취소했으며 나머지 1,889.6612개 주소에 가능한 한 빨리 조치를 취하도록 권고했다고 보고했습니다. 833.4191 WETH 및 912.7984 AVAX 도난 자금 중에서 팀은 125 WETH 및 2.55 AVAX(각각 약 10,000만 달러 및 XNUMX달러 상당)를 회수할 수 있었습니다.
멀티체인은 "하지만 우리의 최선의 노력에도 불구하고 총 976.8628 WETH가 도난당했다"고 확인했다. 멀티체인은 손실 보상을 통해 보상을 받기 위해 사용자에게 승인을 취소하고 웹사이트에서 티켓을 제출하도록 요청했습니다. "따라서 우리는 18월 24일 00:XNUMX UTC 이후에 발생한 손실에 대해 더 이상 보상하지 않을 것입니다."
관련 : Netflix, 120,000 Bitcoin과 관련된 Bitfinex 해킹에 대한 새로운 시리즈 발표
넷플릭스는 곧 뉴욕에 거주하는 부부와 비트파이넥스(Bitfinex) 해킹과 관련된 비트코인(BTC) 세탁에 대한 그들의 개입을 다룬 다큐멘터리 시리즈를 제작 및 출시할 예정입니다.
코인텔레그래프가 보도한 바와 같이 이 다큐멘터리는 미국 영화감독 크리스 스미스가 감독하고 닉 빌튼이 공동 프로듀서로 나선다. 발표 내용은 다음과 같습니다.
“넷플릭스는 역사상 가장 큰 범죄 금융 범죄 사건에서 한 부부가 도난당한 수십억 달러 상당의 암호화폐를 세탁하려는 계획에 관한 다큐멘터리 시리즈를 주문했습니다.”
출처: https://cointelegraph.com/news/multichain-recovers-2-6m-stolen-funds-to-reimburse-losses-on-condition