В Multichain подтвердили возврат 322 ETH хакером

Представители блокчейн-проекта Multichain подтвердили, что хакер вернул 322 Ethereum ($931,02 тыс.), которые похитил ранее. Они сообщили, что пользователи сервиса потеряли суммарно более $3 млн в WETH, PERI, OMT, WBNB, MATIC и AVAX, однако он решил не оставлять себе всю сумму и отправил назад часть украденных виртуальных средств.

В компании отметили, что киберпреступник пожелал оставить определенную долю криптовалют в качестве комиссии за нахождение ошибки в сетевом протоколе. По словам самого хакера, он мог бы похитить гораздо больше денег, однако не стал этого делать, лишь продемонстрировав руководителям проекта, что их смарт-контракт содержит баги.

Читайте также

Инвестиции в Axie Infinity. Подготовка к эксперименту

Сфера криптовалютных инвестиций не ограничивается трейдингом и цифровых валют. Получать прибыль...

Инвестиции в Axie Infinity - эксперимент Crypto.ru

Crypto.ru решила провести инвестиционный эксперимент, связанный с популярной онлайн-игрой Axie...

В социальной сети Твиттер появилось сообщение от представителей Multichain , которые рассказали, что нейтрализовали последствие ошибки еще 17 января 2022 года, однако в результате эксплойта пользователи потеряли свои денежные средства. В компании заверили, что постараются возместить ущерб клиентам, и поблагодарили взломщика за то, что он частично помог им в этом.

Некоторые пользователи социальных сетей отмечают, что изначально сумма украденных средств была гораздо меньше, однако сообщения о баге побудили киберпреступников активизироваться, и те совершили еще ряд атак, похитив средства юзеров. Команде разработчиков Multichain даже пришлось вывести из нескольких протоколов цифровые активы на сумму около $44,5 млн, чтобы обезопасить их.

Также стало известно, что один из пользователей потерял суммарно $960 тыс., однако сумел договориться с хакером о возврате 80% средств, предложив тому оставить себе 20% цифровых активов в обмен на обещание не подавать заявление в правоохранительные органы. После того как средства от хакера поступили обратно четырьмя разными транзакциями, юзер поблагодарил преступника за честность.

Глава Multichain Чжаоцзюнь заявил, что команда будет активно работать над устранением всех проблем и улучшением уровня безопасности проекта.

Mихаил Кархалев, аналитик криптобиржи

currency.com

Интересна в данном случае позиция хакера, поскольку обычно за вознаграждение поиском багов занимаются так называемые “белые” хакеры. Вероятно, что взломщик уже обращал внимание руководство проекта о существующих проблемах, которые они, вероятно, либо не устранили, махнув рукой, либо отказались вознаградить хакера за помощь. Кто знает, в любом случае, это действительно урок для команды проекта и в будущем, они чаще будут работать с “белыми” хакерами для поиска и устранения дыр в системе.

Автор

Петр Иванов