Multichain Memberitahu Publik tentang Kerentanan Token, Peretas Berbondong-bondong Mencuri $3M

Multichain, sebelumnya dikenal sebagai Anyswap, adalah protokol router lintas rantai, juga dikenal sebagai CRP, yang bertujuan untuk menjadi jembatan utama untuk web 3.0. Tim secara terbuka mengumumkan kerentanan sistem pada 17 Januari yang menarik perhatian banyak peretas topi putih dan topi hitam.

Lorenzo Franceschi-Bicchierai, seorang jurnalis di Vice, baru-baru ini melaporkan, “Peretasan terhadap pengguna Multichain terus memburuk.” Dia menambahkan bahwa "peretas sekarang telah mencuri $ 3 juta dan terus bertambah, dan para korban mengeluh bahwa perusahaan tidak memberi mereka cukup dukungan di saluran Telegram yang kacau."

Multichain menderita serangan pada banyak token

Pada 17 Januari, Multichain memberi tahu penggunanya untuk menghentikan persetujuan untuk enam token yang rentan — wETH, PERI, OMT, WBNB, MATIC, dan AVAX. Pengumuman publik lebih banyak merugikan daripada menguntungkan karena banyak peretas datang tanpa undangan.

Seorang peretas yang mengeksploitasi kerentanan, yang mengaku sebagai topi putih, menawarkan untuk kembali 80% dari $1.4 juta yang dicuri Wrapped Ether (wETH) dan simpan aset yang tersisa sebagai "tip untuk menghemat uang Anda." Di sisi lain, total dana yang hilang telah mencapai $3 juta dan banyak pengguna mengeluh tentang dukungan pelanggan Multichain yang kurang memuaskan.

Lebih lanjut, salah satu admin grup Telegram Multichain yang menggunakan Mog, mencatat bahwa tim telah “memigrasikan dana sejak lama untuk menjaga keamanan tertinggi.” Tetapi Tal Be'ery yang merupakan peneliti keamanan siber dan chief technology officer di ZenGo, mengatakan bahwa Multichain memilih “cara terburuk untuk menangani kerentanan.”

Pengguna lain yang lewat ChainLinkGod.eth 2.0 yang memiliki lebih dari 131,000 pengikut, berbagi kebingungannya dan tentang metode Multichain dalam menangani situasi di Twitter, dengan mengatakan, "Saya tidak bisa menjadi satu-satunya yang sangat bingung dengan pesan @MultichainOrg di sini." Dia menambahkan, “Dana Schrodinger, aman dan tidak aman pada saat bersamaan.”

Multichain memiliki lebih dari $9.17 miliar total nilai terkunci (TVL), menurut data oleh DeFi Llama pada saat pers. Protokol lintas rantai mengumpulkan $60 juta dalam putaran pembiayaan pada $1.2 miliar yang dipimpin oleh Binance Labs dan diikuti oleh banyak perusahaan blockchain.

Penolakan tanggung jawab

Semua informasi yang terkandung di situs web kami diterbitkan dengan itikad baik dan hanya untuk tujuan informasi umum. Tindakan apa pun yang dilakukan pembaca atas informasi yang ditemukan di situs web kami sepenuhnya merupakan risiko mereka sendiri.