Multichain แพลตฟอร์ม Cross-chain DeFi เป็นรุ่นล่าสุดในสิ่งที่ตอนนี้เป็นสายยาวของโปรโตคอล DeFi ที่ถูกใช้ประโยชน์ คราวนี้ ผู้โจมตีสามารถขโมยเงินของผู้ใช้จากแพลตฟอร์มโดยเข้าถึงบัญชีที่ไม่ได้เพิกถอนการเข้าถึงแพลตฟอร์ม โดยรวมแล้วแฮ็กเกอร์สูญเสียไปประมาณ 1.5 ล้านดอลลาร์ แต่แฮ็กเกอร์คนหนึ่งที่ขโมยเงินไปประมาณ 200,000 ดอลลาร์เสนอให้คืนเงินส่วนใหญ่ที่ถูกขโมยไป
แฮ็กเกอร์ต้องการคืนเงิน
ในกรณีนี้ แฮ็กเกอร์ซึ่งปัจจุบันถูกเรียกว่าแฮ็กเกอร์หมวกสีเทา สามารถขโมยเงิน $200,000 จากผู้ใช้รายหนึ่งที่ไม่ได้เพิกถอนการเข้าถึงแพลตฟอร์มได้สำเร็จ แฮกเกอร์สามารถทำการโจมตีได้โดยใช้จุดบกพร่องในโปรโตคอล มีการระบุว่ากระเป๋าสตางค์หลายใบอยู่เบื้องหลังการโจมตี ซึ่งบ่งชี้ว่าอาจไม่มีแฮ็กเกอร์คนเดียวที่ขโมยเงิน
การอ่านที่เกี่ยวข้อง | ตลาด NFT ดูหายากจมเขี้ยวลงไปในทะเลเปิดด้วย "การโจมตีของแวมไพร์"
แฮ็กเกอร์ในกรณีนี้เสนอที่จะคืนเงิน 80% ของ $200,000 ที่ถูกขโมยจากผู้ใช้ ในการทำธุรกรรมกับผู้ใช้ที่สูญเสียเงิน แฮ็กเกอร์ที่เรียกตัวเองว่าแฮ็กเกอร์หมวกขาวขอให้ผู้ใช้ส่งธุรกรรมที่พวกเขาทำ Wrapped Ether หายและพวกเขาจะส่งกลับ 80% ให้พวกเขาเอง 20% เพื่อความยุ่งยาก
“Whitehat มานี่ ส่ง tx ที่คุณเสียทรัพย์สินมา ฉันคืนเงิน 80%” แฮ็กเกอร์กล่าว “ที่เหลือคือเคล็ดลับสำหรับฉันในการประหยัดเงินของคุณ”
MultiChain ขอเงินคืน
แม้ว่าแฮ็กเกอร์ที่กล่าวถึงข้างต้นเสนอให้คืนเงินส่วนใหญ่ที่พวกเขาขโมยไป แต่ก็ไม่ใช่ที่อยู่เดียวที่ใช้ประโยชน์จากการบล็อก ที่อยู่อื่นๆ จำนวนมากบนโปรโตคอล Multichain ถูกขโมยเงินไปเป็นจำนวนเงิน 1.43 ล้านดอลลาร์ ไม่ชัดเจนว่าแฮ็กเกอร์ที่เสนอเงินคืนเป็นบุคคลเดียวกันที่อยู่เบื้องหลังที่อยู่ทั้งหมดหรือไม่
การอ่านที่เกี่ยวข้อง | วิธีที่ผู้ค้าสหรัฐครอบครองตลาด Bitcoin
Multichain ใช้เส้นทางของโปรโตคอลส่วนใหญ่ที่ตกเป็นเหยื่อของช่องโหว่เมื่อเร็วๆ นี้ และส่ง การทำธุกรรม ถึงแฮ็กเกอร์ด้วยข้อความเพื่อโปรดคืนเงิน แฮ็กเกอร์ยังไม่ตอบสนองต่อข้อความหากพวกเขาต้องการ
โปรโตคอลดังกล่าวเผยแพร่ข่าวเกี่ยวกับการใช้ประโยชน์จากช่องโหว่ดังกล่าวเป็นครั้งแรกในวันที่ 17 มกราคม ซึ่งเป็นวันเดียวกับที่แฮ็ค Crypto.com เกิดขึ้น รายงานจาก The Block ระบุว่าผู้ใช้รายเดียวสูญเสียเงินเกือบ 1 ล้านดอลลาร์ในการแฮ็กและได้เสนอเคล็ดลับ 156,000 ดอลลาร์แก่แฮ็กเกอร์หากพวกเขาคืนเงิน
ภาพเด่นจาก GeekWire แผนภูมิจาก TradingView.com
ที่มา: https://bitcoinist.com/grey-hat-hacker-agrees-to-return-80-of-funds-stolen-in-multichain-exploit/