Zincirler arası yönlendirme protokolü Multichain, çalınan fonların yüzde 50’sini kurtarmayı başardı ve kullanıcılarına iade etmek için tazminat planı hazırladığını açıkladı.
Zincirler arası yönlendirme protokolü Multichain, uzun süredir sürdürdüğü mücadelenin ardından çalınan toplam fonların yaklaşık yüzde 50’sini geri almayı başardı. Geri alınan bu fonların yaklaşık 2,6 milyon dolar değerinde olduğunu duyurdu. Ayrıca, kullanıcıların kayıplarını tazmin etmek için bir tazminat planı yayınladı. Blockchain güvenlik uzmanı Dedaub, 10 Ocak tarihinde Multichain’i likidite havuzu ve yönlendirici sözleşmelerdeki iki güvenlik açığı konusunda uyarmıştı. Bu açığın ETH, BNB (WBNB), Polygon ve Avalanche da dahil olduğu 8 kripto para birimini etkilediğini söyledi. Multichain ekibi, kullanıcılarına 18 Ocak’ta hasar kontrolü için akıllı sözleşme onaylarını iptal etmeleri gerektiğini söylemişti. Fakat bu uyarı bilgisayar korsanlarının dikkatini çekti ve bu güvenlik açığından yararlanmaya çalıştılar. Sonuç olarak, 3 milyon doları aşan bir kayıp yaşandı.
Multichain, likidite havuzunun güvenlik açığının, etkilenen tokenlerin likiditesinin yeni sözleşmelere yükseltilmesi ile düzeltildiğini açıkladı ve şöyle konuştu:
“Etkilenen bu sözleşmelerdeki onaylarını henüz iptal etmemiş olan kullanıcılar için risk devam ediyor. Bundan da önemlisi, onayları iptal eden kişi, kullanıcının kendisi olmalıdır.”
Çalınan fonların büyük bölümü geri alındı
Multichain, 18 Şubat itibariyle, etkilenen 7.962 kullanıcıdan 4.861’inin onayları iptal etmesini ve kalan 3.101 kullanıcının en kısa sürede harekete geçmesi gerektiğini tavsiyesinde bulunmuştu. Ayrıca ekip, çalınan 1.889,6612 WETH fonundan 912 WETH’yi yani 2,55 milyon doları ve 833,4191 AVAX fonundan da 125 AVAX yani 10 bin dolar geri almayı başardı.
Multichain, yaptığı açıklamada şöyle konuştu:
“Tüm çabalarımıza rağmen 976,8628 WETH çalındı. Multichain’de, zarara uğrayan kullanıcıların, zararlarının tazmin edilmesine hak kazanabilmeleri için onaylarını iptal etmelerini ve web sitesine bir talep göndermelerini istiyoruz. 18 Şubat 24.00’dan sonra meydana gelen kayıpları karşılamayacağız.”
Hacker çaldığı 322 ETH’yi iade etmişti
Kendini beyaz şapkalı olarak tanımlayan hacker’lardan biri, yüksek bir ödül karşılığında paranın yüzde 80’inin iadesini müzakere etmek için hem Multichain hem de 960.000 dolarlık kayıp bildiren bir kullanıcıyla temasa geçmişti.
Fonlar dört işlemle iade edildi. 20 Ocak’ta bilgisayar korsanı, iki işlemde kullanıcıya 269 ETH iade etti ve ödül olarak 50 ETH aldı. Hacker, Multichain’in resmi adresine iki işlemde kullanıcıya 50 ETH iade etti ve 12 ETH’yi ödül olarak elinde tuttu.
