قراصنة أعادوا مبلغ 259 ايثيريوم المسروق لمنصة التمويل اللامركزي “Multichain”…التفاصيل هنا
مازال الهاجس الأمني أحد العقبات الرئيسية التي تواجه تطوير مساحة الكريبتو والبلوكشين.
مؤخرا انتقد مستخدمو منصة “Multichain” لوجود ثغرة أمنية لم يتم حلها ظهرت في وقت سابق من هذا الأسبوع وفشل النظام الأساسي في التصرف معها في وقتها.
لاحقا، كشفت إدارة “Multichain” أن أحد المخترقين والذي ينتمي لقراصنة القبعات البيض أعاد 259 ايثيريوم، بقيمة تقرب من 813,000 دولار.
استغلال منصة “Multichain”:
بدأ كل شيء عندما أعلنت “Multichain” عن وجود خلل جعل العديد من الحسابات عرضة للهجمات الخبيثة.
حث فريق “Multichain” المستخدمين على إلغاء الموافقات لستة عملات رقمية:
WETH و PERI و OMT و WBNB و MATIC و AVAX
⚠️Again, a reminder to the users who have ever approved the contracts of $WETH $PERI $OMT $WBNB $MATIC $AVAX on #Multichain, please log into https://t.co/S9nDfrtS0G to remove the approvals as instructed (https://t.co/CBD4AdgzI6)
Read FAQ for more 👉 https://t.co/XSShCgpLtB pic.twitter.com/M6zV8kkOJI
— Multichain (Previously Anyswap) (@MultichainOrg) January 19, 2022
وذلك من أجل حماية أصولهم، وهو إجراء دفع المخترقين لا محالة إلى الاندفاع واستغلال الثغرة الأمنية.
وفقا لـ “Multichain”، اختلس ثلاثة قراصنة ما قيمته 1.9 مليون دولار من الايثيريوم.
بينما قدّر المؤسس المشارك لشركة “ZenGo” أن إجمالي المبلغ المسروق قد تجاوز 3 مليون دولار على الأرجح.
قام أحد القراصنة بسحب 1.43 مليون دولار من المستخدمين الذين فشلوا في تحديث موافقاتهم.
عرض قرصان آخر إعادة 80٪ واحتفظ بالباقي 150 ألف دولار.
فوضى:
تُرك المستخدمين مرتبكين بعد أن قالت “Multichain” في تغريدة تم حذفها، إن الأموال آمنة حتى عندما كان الاستغلال قيد التنفيذ.
طالب العديد من ضحايا “Multichain” بالتعويض بل واتهموا المحتالين بمحاولة انتحال شخصية الشركة لسرقة المزيد من أموال المستخدمين.
تم الإبلاغ عن الخطأ لأول مرة من قبل شركة “Dedaub” الأمنية، لكن إدارة “Multichain” ادعت أنه تم إصلاح الخلل.
مشروع “Multichain”، كان يعرف سابقا بإسم “Anyswap”، عبارة عن بروتوكول جسر بين شبكات البلوكشين، يمكّن المستخدمين من تبديل العملات الرقمية وتبادلها عبر الشبكات.
عند القيام بذلك، فإنه يقلل الرسوم بشكل كبير ويبسط العملية برمتها.
حصلت الشركة على 60 مليون دولار في جولة تمويل أولية بقيادة بينانس في ديسمبر الماضي.
يأتي الاختراق الأخير في أعقاب اعتراف شركة “CryptoCom” بالاستغلال حيث سرق القراصنة أكثر من 30 مليون دولار في 17 يناير.
في وقت سابق، أعلنت CryptoCom عن تعليق عمليات السحب بعد عدد كبير من الشكاوى من المستخدمين الذين ادعوا أن أموالهم قد اختفت.
لكن لم تعترف الشركة رسميا بالاختراق إلا يوم الخميس بعد اتهامها مرارا وتكرارا بإخفاء الحقيقة.
اقرأ أيضا:
إرسال مليار دولار من التيثر “USDT” من خزانة التيثر إلى بينانس…ماذا يعني ذلك؟
تلقي معدن محظوظ للايثيريوم مكافأة بقيمة 540 ألف دولار…التفاصيل هنا
