🔑 注册账户
👨💼 24小时内进行身份认证
🎁 获得点卡奖励
Gate博客
加密货币新闻、热点&行业洞察
Multichain黑客事件解析
02月21日 17:51
摘要
Multichain的CRP协议是如何受到损害的？
在攻击之前，Multichain网络上检测到了恶意利用，并发布公告敦促用户撤销授予六种不同代币的所有权限，以保护他们的资产免受攻击。这六种代币是WETH（打包以太坊币）、PERI Finance、OMT官方代币Mars、Avalanche的AVAX代币、WBNB（打包BNB代币）和 polygon的MATIC代币。
该协议后来宣布该漏洞已得到修复，但当他们收到报告称该漏洞已被利用并且被盗资金价值达134万美元时，该公司再次提醒其用户撤销权限并继续在Medium上发布帖子向用户阐述如何撤销授权。
网络安全分析师Tal Be'ery后来在推特上声称Multichain处理漏洞的方式促使黑客继续勒索资金，因为Multichain在用户还未完全获得解决办法之前就公开了关键问题。
Be'ery后来创建了一个沙丘分析仪表板，用于监控攻击，并在他最近的推文中报告说，被盗资金现已上升至约460万美元。但有一位损失了96万美元的用户向黑客的地址提供了50 ETH以换取剩余的资金。黑客后来退回了259 ETH，约合81.3万美元，并保留了剩余的15万美元作为退还资金的小费。
自1月18日漏洞利用开始以来，期间还发生了其它重大的攻击，第一次攻击导致损失456 ETH（110万美元）；第二次攻击损失433 ETH（100万美元），但在与受害者交谈后有320 ETH（780,000美元）损失被退回；第三次攻击损失391 ETH（943,000美元）。还有其它较小攻击，攻击一直持续到今天。
而受害者仍感到恐慌，因为他们不知道公司是否会退还被盗的资金。还有人抱怨说，黑客是该公司冒充的，以从用户那里窃取更多的钱。但Multichain仍未对整个事件做出任何评论，随后关闭了其推特帐号上的部分评论。
Dedaub是一家区块链安全公司，此前曾向Multichain披露了该漏洞。Dedaub后来发布了一份报告。在Medium帖子中，Dedaub证实：
“如果黑客充分利用漏洞，可能在仅三个受害者账户的单笔交易中就窃取了4.31亿美元的WETH。其它网络上的风险，即Binance Smart Chain、Polygon、Avalanche和Fantom，包括其他打包代币，可造成的被盗资金估值也为4000万美元。”事实上，“潜在的实际影响（如果漏洞被充分利用的话）可以说是在十亿美元的范围内。” ——Dedaub
作者：Gate.io研究员M. Olatunji
免责申明：
*本文仅代表作者的观点，不构成任何投资建议。
*本文内容为原创，版权为Gate.io所有，如需转载请注明作者和出处，否则将追究法律责任。
Gate.io精选文章
《2021年发生的DeFi黑客事件》《Tether已追回丢失的8700万美元》
《维基百科或将停止接受加密货币捐赠》
解锁盲盒最高获$6666奖励
立即注册
即刻领取20点卡
新人专享，仅需2步马上获得点卡
马上领取
