فردی که ۲۵۹ اتریوم را نخواست!

چند روز پیش پلتفرم Multichain مورد حمله میلیون دلاری هکرها قرار گرفت. با این حال، یک هکر کلاه سفید حجم زیادی از اتریوم‌ها را بازگرداند.

گل‌ به‌ خودی مولتی چین

همه چیز از زمانی شروع شد که Multichain از وجود یک نقص امنیتی در برخی از حساب‌های کاربری پرده برداشت. تیم پشتیبانی این پلتفرم از کاربران خواست تا سفارش‌های مربوط به شش توکن WETH ،PERI ،OMT ،WBNB ،MATIC و AVAX را لغو کنند. مولتی چین قصد داشت از دارایی‌های کاربران محافظت کند اما انگار اشتباهی استراتژیک انجام داد! برخی معتقدند همین اقدام سبب جلب توجه هکرها شده است.

به گفته مدیران Multichain، سه هکر سرمایه‌ای حدود 1.9 میلیون دلار را به سرقت برده‌اند. با این وجود تال‌بری، بنیان‌گذار کیف پول ZenGo، تخمین زده که کل مبلغ سرقت شده احتمالاً از 3 میلیون دلار عبور کرده است.

یکی از هکرها توانسته است 1.43 میلیون دلار از کاربرانی که موفق به آپدیت سفارش‌های خود نشده بودند، سرقت کند.

هکر دیگری پیشنهاد بازگشت 80 درصد دارایی‌ها را داد. او قصد داشت مبلغ باقی‌مانده را به عنوان پاداش نگه دارد؛ مبلغی در حدود 150000 دلار. یکی از قربانیان این فاجعه که 960000 دلار از دارایی‌هایش از دست رفته بود، با هکر وارد مذاکره شد. او در ازای دریافت سرمایه خود، 50 اتریوم به هکر پاداش داد.

هرج و مرج ادامه دارد

پلتفرم مولتی چین در توییتی اعلام کرد که امنیت دارایی‌ها حفظ شده است اما پس از این توییت نیز سرقت‌هایی انجام شد. برخی از کاربران خواستار جبران خسارت از طرف این پلتفرم شده‌اند و برخی دیگر شرکت را همدست هکرها می‌داند.

مشکل امنیتی ابتدا توسط شرکت امنیتی Dedaub گزارش شد، اما پلتفرم مولتی چین قاطعانه ادعا کرده بود که مشکل امنیتی برطرف شده است.

بستر Multichain که قبلا با نام Anyswap شناخته می‌شد، اساساً یک پروتکل روتر بین بلاکچین‌ها است که کاربران را قادر می‌سازد تا توکن‌های دیجیتال را بین زنجیره‌های بلاکچین مبادله کنند. به کمک این پروتکل هزینه‌ها به میزان قابل توجهی کاهش می‌یابد و فرایندها ساده‌سازی می‌شوند. شرکت مولتی چین در دور اول سرمایه‌گذاری تضمینی 60 میلیون دلاری را در بایننس‌لبز ارائه کرد.

قبل از این اتفاق، آخرین حمله سایبری در کریپتو مربوط به پلتفرم Crypto.Com بود. مدیران این مجموعه اعتراف کردند که هکرها بیش از 30 میلیون دلار در 17 ژانویه برداشت کرده‌اند. در آن زمان، کریپتوکام پس از افزایش تعداد شکایات کاربران برداشت‌ها را به حالت تعلیق درآورد. بسیاری از کاربران مدعی بودند که دارایی آن‌ها ناپدید شده است. سرانجام در روز پنجشنبه رسماً نقص امنیتی را تأیید کرد.