Multichain ağında yaşanan köprü hatasını fırsat bilip hesaplardan ETH çalan hackerlardan biri, çaldığı 322 ETH’yi iade etti.
Haftanın başında Multichain Bride Protocol‘de yaşanan bir köprü hatasıyla bilgisayar korsanları hesaplardan kripto para çalarak 1,4 milyon dolar kazanmıştı. Ekipler saldırıyı hızlı bir şekilde düzeltmek için uğraşsa da, eski sözleşmeleri onaylayan kullanıcıların hala risk altında olduğunu kaydetti. Yaşanan olayı fırsat bilen hackerlardan biri elde ettiği 322 Ethereum’u iade etti.
Multichain’de WETH, PERI, OMT, WBNB, MATIC ve AVAX tokenleriyle ilgili güvenlik açığı ortaya çıktı. Bu da 1,43 milyon dolarlık hırsızlıkla sonuçlandı. 17 Ocak’ta Multichain ekibi kritik güvenlik açığını bildirerek hemen ardından çözüldüğünü duyurmuştu. Bununla birlikte, güvenlik açığının ifşa edilmesiyle, çok sayıda hacker siber saldırıda bulunmaya çalıştı. Durum 3 milyon dolardan fazla hırsızlıkla sonuçlandı. Kritik güvenlik açığı hala mevcutken, Multichain onları korumak için birden fazla zincir köprüsünden yaklaşık 44,5 milyon dolarlık fon taşıdı.
Kendilerini beyaz şapkalı olarak tanımlayan hackerlardan biri, yüksek bir ödül karşılığında paranın yüzde 80’inin iadesini müzakere etmek için hem Multichain hem de 960.000 dolarlık kayıp bildiren bir kullanıcıyla temasa geçti.
ZenGo Kurucu Ortağı Tal Be’ery, tarafından atılan bir tweet’e göre, bilgisayar korsanı, savunma amaçlı olan saldırıda, botlar tarafından hedeflenen geri kalan Multichain kullanıcılarını kurtardığını iddia etti.
Fonlar dört işlemle iade edildi. 20 Ocak’ta bilgisayar korsanı, iki işlemde kullanıcıya 269 ETH iade etti ve ödül olarak 50 ETH aldı. Hacker, Multichain’in resmi adresine iki işlemde kullanıcıya 50 ETH iade etti ve 12 ETH’yi ödül olarak elinde tuttu.
Rahatlayan kullanıcı, bilgisayar korsanına yanıt verdi:
“Para alındı, dürüstlüğünüz için teşekkür ederim.”
Eski adıyla Anyswap olan Multichain Web3 için yönlendirici olmayı hedefliyor. Platform şu anda Bitcoin (BTC), Ethereum, Avalanche, Litecoin, Terra ve Fantom dahil olmak üzere 30 zinciri destekliyor. Multichain’in CEO’su Zhaojun, 20 Ocak’ta bir tweet’te, Multichain’in köprü sözleşmelerinin gelecekte benzer olaylarla başa çıkmak için bir mola işlevine ihtiyacı olduğunu itiraf kaydetmişti.
Zhaojun atıığı tweette şu ifadeleri kullandı:
“Evet, köprü sözleşmesinin duraklatma işlevine ihtiyacı var.”
