Multichain memulihkan $2.6 juta dana curian, untuk mengganti kerugian dengan syarat

Setelah perjuangan selama sebulan melawan eksploitasi yang sedang berlangsung, protokol router lintas rantai Multichain mengumumkan pemulihan hampir 50% dari total dana yang dicuri, senilai hampir $2.6 juta cryptocurrency. Tim juga telah merilis rencana kompensasi untuk mengganti kerugian pengguna.

Pada 10 Januari, pakar keamanan blockchain Dedaub memberi tahu Multichain tentang dua kerentanan dalam kumpulan likuiditas dan kontrak routernya — yang memengaruhi delapan cryptocurrency termasuk ETH yang dibungkus (WETH), BNB yang dibungkus (WBNB), Polygon (MATIC) dan Longsoran (AVAX).

1/3 Kami baru-baru ini mengidentifikasi pola kode "fungsi hantu", yang kemungkinan besar akan menyebabkan peretasan kripto terbesar yang pernah ada.

Kode Anda mungkin rentan! Anda perlu memeriksa pola dalam kode Solidity/EVM Anda! https://t.co/pxRqCQFbnS

— Dedaub (@dedaub) Januari 27, 2022

Seminggu kemudian pada 18 Januari, tim Multichain menyarankan pengguna untuk mencabut persetujuan untuk kontrak pintar yang rentan sebagai sarana pengendalian kerusakan segera. Namun, seperti yang dilaporkan Cointelegraph, pengumuman peringatan mendorong lebih banyak peretas untuk mencoba eksploitasi, yang mengakibatkan kerugian melebihi $3 juta.

Grafik @MultichainOrg hack masih jauh dari selesai.
Selama beberapa jam terakhir lebih dari $1M tambahan yang dicuri, meningkatkan jumlah total yang dicuri menjadi $3M.
Satu korban kehilangan $960K!https://t.co/fYhYxUojB8 pic.twitter.com/Gvh5hB6t6s

— Tal Be'ery (@TalBeerySec) Januari 19, 2022

Menurut Multichain, kerentanan kumpulan likuiditas diperbaiki dengan meningkatkan likuiditas token yang terpengaruh ke kontrak baru, menambahkan:

“Namun, risiko tetap ada bagi pengguna yang belum mencabut persetujuan untuk kontrak router yang terpengaruh. Yang penting, pengguna sendirilah yang harus mencabut persetujuan.”

Pada 18 Februari, Multichain melaporkan bahwa 4,861 dari 7,962 pengguna yang terpengaruh telah mencabut persetujuan sambil menyarankan 3,101 alamat yang tersisa untuk mengambil tindakan sesegera mungkin. Dari 1,889.6612 WETH dan 833.4191 AVAX dana yang dicuri, tim dapat memulihkan 912.7984 WETH dan 125 AVAX (masing-masing bernilai hampir $2.55 juta dan $10,000).

“Namun, terlepas dari upaya terbaik kami, total 976.8628 WETH telah dicuri,” kata Multichain. Agar memenuhi syarat untuk kompensasi melalui penggantian kerugian, Multichain telah meminta pengguna untuk mencabut persetujuan mereka dan mengirimkan tiket di situs web. “Dengan demikian, kami tidak akan lagi mengganti kerugian yang terjadi setelah 18 Februari pukul 24:00 UTC.”

Terkait: Netflix mengumumkan seri baru peretasan Bitfinex yang melibatkan 120,000 Bitcoin

Netflix akan segera memproduksi dan meluncurkan serial dokumenter yang mengelilingi pasangan yang berbasis di New York dan keterlibatan mereka dalam pencucian Bitcoin (BTC) yang terkait dengan peretasan Bitfinex.

Seperti yang dilaporkan Cointelegraph, film dokumenter tersebut akan disutradarai oleh pembuat film Amerika Chris Smith dengan Nick Bilton sebagai co-executive producer. Pengumuman itu berbunyi:

“Netflix telah memerintahkan serial dokumenter tentang dugaan skema pasangan yang sudah menikah untuk mencuci cryptocurrency curian senilai miliaran dolar dalam kasus kejahatan keuangan kriminal terbesar dalam sejarah.”