在“处理漏洞的最糟糕方法”之后，多链黑客的损失增长到 300 万美元

根据最近的一份报告，2021 年，加密行业内的黑客和诈骗从用户手中夺走了 140 亿美元。 虽然许多人希望新的一年不会带来更多坏消息，但这似乎只是一个开始。

基层

跨链路由器协议 Multichain（以前称为 Anyswap）目前正在流行，尽管出于所有错误的原因。

2/如果您曾经批准过这6个令牌中的任何一个，请尽快登录https://t.co/S9nDfrM1eO撤销批准，否则您的资产将面临风险。

— Multichain（以前是 Anyswap）（@MultichainOrg）2022 年 1 月 17 日

1 月 17 日，Multichain Bridge Protocol 在其网络上发现了一个错误，或者更确切地说是一个严重漏洞。 安全公司 Dedaub 向 Multichain 报告说，在 Multichain 的桥接路由器上批准了 WETH、PERI、OMT、WBNB、MATIC 和 AVAX 权限的用户有被黑客耗尽资金的风险。 当时，为避免损失，Multichain 团队建议用户取消对指定代币的所有批准。

事实上，Multichain 发布了关于用户如何轻松撤销批准的分步教程。 此外，该博客报告称其 V2 桥接器和 V3 路由器上的所有资产都是安全的。 用户可以照常进行跨链交易。

然而，后来，区块链安全公司 PeckShield 调查了受影响的协议。 根据其调查，共有 445 WETH（> 140 万美元）受到影响。

更多在路上

好吧，这就是黑客对这种情况的看法。 上述事件发生了一个有趣的转折。 黑客继续利用跨链桥 Multichain 中的漏洞。

根据 Vice 的一份报告，事实上，他们继续窃取了大约 300 万美元的加密货币。 Vice 的 Franceschi-Bicchierai 发推文称，该事件是“处理漏洞的最糟糕方式”，

“针对多链用户的黑客攻击越来越严重。”

ZenGo 钱包的联合创始人 Tal Be’ery 表示，被盗金额为：

@MultichainOrg 黑客攻击远未结束。
在过去的几个小时里，被盗的金额超过了 100 万美元，总被盗金额增加到 300 万美元。
一名受害者损失了 96 万美元！https://t.co/fYhYxUojB8 pic.twitter.com/Gvh5hB6t6s

– Tal Be’ery (@TalBeerySec) 2022 年 1 月 19 日

唉，不是这样的。 现在出现了不同的报告，表明受影响的协议方面缺乏透明度。 例如，考虑这一点——Chainlink 评论员和播客主持人 ChainLinkGod.eth 2.0 在推文中发出了同样的警告。 他附上了一篇来自 Medium 帖子的截图，表明“资金既安全又不安全”。

我不能是唯一一个对@MultichainOrg 的消息感到非常困惑的人

薛定谔的资金，既安全又不安全 pic.twitter.com/AW8s8aAhHk

— ChainLinkGod.eth 2.0 (@ChainLinkGod) 2022 年 1 月 19 日

除此之外，“drrreg17”询问 Multichain 将如何“补偿像我这样受到漏洞利用影响的用户？” 但是，该协议尚未回复该请求。

值得注意的是，该公司联系了自 1 月 17 日以来一直持有超过 450 ETH 被盗资金的原始地址。 此外，该项目为黑客/黑客提供了“漏洞利用”的漏洞赏金。

似乎@MultichainOrg 向攻击者提供了“赏金”（或者换句话说，实际上支付了赎金）https://t.co/DzUGUF3vX0 https://t.co/iKLh0HCBXG pic.twitter.com/yC3QEeiZhJ

— Tal Be’ery (@TalBeerySec) 2022 年 1 月 18 日

并非所有阴郁

上周，Multichain 团队宣布其每日交易量已超过 5 亿美元，这要归功于人们将资金转移到 Fantom 网络。 同时，根据 Defi Lama 的说法，该协议在 14 个不同的区块链中处理价值超过 90 亿美元的资产。

嗯，有一点很清楚。 鉴于 TVL 统计数据，该协议需要更快地反弹并避免损失更多资金。

—-

原文链接：https://ambcrypto.com/multichain-hacks-losses-grow-to-3m-following-worst-way-to-treat-vulnerability

原文作者：Shubham Pandey

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。