एक सफेद टोपी वाला हैकर 322 . लौटा है Ethereum (लगभग $900,000) एक शोषण के बाद मल्टीचैन उपयोगकर्ताओं को . से अधिक की निकासी $3 मिलियन मूल्य का क्रिप्टो इस सप्ताह.
हालाँकि, $1.5 मिलियन तक का Ethereum अभी भी बड़े पैमाने पर है।
मल्टीचैन एक क्रॉस-चेन राउटर प्रोटोकॉल है जो उपयोगकर्ताओं को तीस अलग-अलग ब्लॉकचेन के बीच पुल करता है, जिसमें शामिल हैं Bitcoin, Ethereum, और टेरा।
इस सप्ताह की गंभीर भेद्यता ने प्रोटोकॉल पर छह टोकन को प्रभावित किया है: रैप्ड ईटीएच (WETH), पेरी फाइनेंस टोकन (पेरी), आधिकारिक मार्स टोकन (ओएमटी), रैप्ड बीएनबी (WBNB), पॉलीगॉन (MATIC), और हिमस्खलन (AVAX) .
सोमवार को, मल्टीचैन ने ट्विटर पर घोषणा की कि समस्या "रिपोर्ट और तय".
हालांकि, घोषणा के बाद अधिक हमलावरों ने झपट्टा मारा और अभी भी उसी भेद्यता के माध्यम से प्रोटोकॉल का फायदा उठाने में सक्षम थे, जिसमें एक हैकर ने जितना अधिक चोरी किया 1.43 $ मिलियन.
1/एक गंभीर भेद्यता जिसने 6 टोकन (WETH, PERI, OMT, WBNB, MATIC, AVAX) को प्रभावित किया है, की सूचना दी गई है और उन्हें ठीक कर दिया गया है।
V2 ब्रिज और V3 राउटर दोनों पर सभी संपत्तियां सुरक्षित हैं, और क्रॉस-चेन लेनदेन सुरक्षित रूप से किया जा सकता है।
अधिक जानकारी?https://t.co/Mm6yWMwlCS
- मल्टीचैन (पहले एनीस्वैप) (@MultichainOrg) जनवरी ७,२०२१
व्हाइट हैट मल्टीचैन हैकर
क्रिप्टो के खराब क्षेत्रों में, महत्वपूर्ण कमजोरियों का न केवल स्वार्थी उद्देश्यों के लिए अपराधियों द्वारा शोषण किया जाता है, वे "व्हाइट हैट" हैकर्स नामक ब्लॉकचैन सतर्कता का भी ध्यान आकर्षित करते हैं, जो उन्हें रिपोर्ट करने और एक इनाम इकट्ठा करने के लिए कमजोरियों का फायदा उठाते हैं।
â € <â € <
सोमवार की घोषणा के बाद मल्टीचैन पर हमला करने वाले हमलावरों में से एक सफेद टोपी थी।
हैकर ने प्रभावित उपयोगकर्ता को 322 ETH (करीब 900,000 डॉलर) लौटाए और 62 ETH ($173k) को अपने लिए एक इनाम के रूप में रखा।
हैकर ने मल्टीचैन को 52 ईटीएच ($ 139,000) भी लौटाए और लगभग 12 ईटीएच को इनाम के रूप में रखा।
हालाँकि, लगभग 527 ETH, या केवल $ 1.5 मिलियन से कम, अभी भी गायब है।
गुरुवार को, मल्टीचैन के सीईओ और सह-संस्थापक झाओजुन ने ट्विटर पर लिया और ज़ेनगो वॉलेट के सह-संस्थापक ताल बेरी के सिद्धांत की पुष्टि की कि भेद्यता इस तथ्य के कारण थी कि मल्टीचैन के पुल अनुबंधों को भविष्य में धन के नुकसान को रोकने के लिए एक विराम समारोह की आवश्यकता होती है।
स्रोत: https://decrypt.co/90933/nearly-1-5m-ethereum-still-missing-multichain-crypto-hack