Nach einem einmonatigen Kampf gegen einen anhaltenden Exploit gab das Cross-Chain-Router-Protokoll Multichain die Wiedererlangung von fast 50 % der gesamten gestohlenen Gelder im Wert von fast 2.6 Millionen US-Dollar an Kryptowährungen bekannt. Das Team hat auch einen Vergütungsplan veröffentlicht, um die Verluste der Benutzer zu erstatten.
Am 10. Januar warnte der Blockchain-Sicherheitsexperte Dedaub Multichain vor zwei Schwachstellen in seinem Liquiditätspool und seinen Router-Verträgen – die acht Kryptowährungen betreffen, darunter Wrapped ETH (WETH), Wrapped BNB (WBNB), Polygon (MATIC) und Avalanche (AVAX).
1/3 Wir haben kürzlich das Codemuster „Phantomfunktionen“ identifiziert, das wahrscheinlich zum größten Krypto-Hack aller Zeiten geführt hätte.
Ihr Code könnte angreifbar sein! Sie müssen nach dem Muster in Ihrem Solidity/EVM-Code suchen! https://t.co/pxRqCQFbnS
– Dedaub (@dedaub) 27. Januar 2022
Eine Woche später, am 18. Januar, riet das Multichain-Team den Benutzern, die Genehmigungen für die anfälligen Smart Contracts als Mittel zur sofortigen Schadensbegrenzung zu widerrufen. Wie Cointelegraph jedoch berichtete, ermutigte die Warnmeldung mehr Hacker, den Exploit auszuprobieren, was zu Verlusten von über 3 Millionen US-Dollar führte.
Das @MultichainOrg hack ist noch lange nicht vorbei.
In den letzten Stunden wurden mehr als 1 Million Dollar gestohlen, was den gestohlenen Gesamtbetrag auf 3 Millionen Dollar erhöht.
Ein Opfer verlor 960 US-Dollar!https://t.co/fYhYxUojB8 pic.twitter.com/Gvh5hB6t6s— Tal Be'ery (@TalBeerySec) 19. Januar 2022
Laut Multichain wurde die Anfälligkeit des Liquiditätspools behoben, indem die Liquidität der betroffenen Token auf neue Verträge hochgestuft wurde, und fügte hinzu:
„Das Risiko bleibt jedoch für die Nutzer, die die Genehmigungen für die betroffenen Router-Verträge noch widerrufen müssen. Wichtig ist, dass die Benutzer selbst diejenigen sein müssen, die die Genehmigungen widerrufen.“
Am 18. Februar berichtete Multichain, dass 4,861 der 7,962 betroffenen Benutzer Genehmigungen widerrufen haben, und riet den verbleibenden 3,101 Adressen, so schnell wie möglich Maßnahmen zu ergreifen. Aus den gestohlenen Geldern von 1,889.6612 WETH und 833.4191 AVAX konnte das Team 912.7984 WETH und 125 AVAX (im Wert von fast 2.55 Millionen US-Dollar bzw. 10,000 US-Dollar) zurückerhalten.
„Trotz aller Bemühungen wurden jedoch insgesamt 976.8628 WETH gestohlen“, bestätigte Multichain. Um Anspruch auf Entschädigung durch Verlustersatz zu haben, hat Multichain die Nutzer gebeten, ihre Zustimmung zu widerrufen und ein Ticket auf der Website einzureichen. „Daher werden wir keine Verluste mehr erstatten, die nach dem 18. Februar 24:00 UTC eintreten.“
Related: Netflix kündigt neue Serie zum Bitfinex-Hack mit 120,000 Bitcoin an
Netflix wird in Kürze eine Dokumentarserie produzieren und starten, die sich um ein in New York ansässiges Paar und seine Beteiligung an der Wäsche von Bitcoin (BTC) im Zusammenhang mit dem Bitfinex-Hack dreht.
Wie Cointelegraph berichtete, wird der Dokumentarfilm vom amerikanischen Filmemacher Chris Smith mit Nick Bilton als Co-Executive Producer gedreht. Die Ankündigung lautete:
„Netflix hat eine Dokumentarserie über den angeblichen Plan eines Ehepaars bestellt, gestohlene Kryptowährung im Wert von mehreren Milliarden Dollar im größten kriminellen Finanzkriminalfall der Geschichte zu waschen.“
Quelle: https://cointelegraph.com/news/multichain-recovers-2-6m-stolen-funds-to-reimburse-losses-on-condition