区块链产业

中国区块链新闻网讯,无许可跨链燃烧协议BlackHoleProtocol获得GateLabs、MXCLabs、红链资本、心跳加速...
区块链投资

中国区块链新闻网讯,社交网络平台BitClout创始人Diamondhands在发给Coindesk的邮件中披露了一份BitClou...
随着黑客损失增加到 300 万美元,多链受到用户的抨击
发布时间:2022/01/21 财经新闻 浏览:224
据悉,黑客继续利用周一首次出现的跨链路由器协议(CRP)Multichain中的一个关键漏洞。
本周早些时候,Multichain敦促用户撤销对六个代币的批准,以保护他们的资产不被恶意个人利用。
然而,Multichain周一的公告鼓励更多的黑客尝试利用这一漏洞。一个人偷了143万美元,另一个人提出返还80%,其余的作为小费。据ZenGo钱包的联合创始人TalBe’ery称,被盗金额现已上升至300万美元。
六个受支持的代币仍然存在安全漏洞,包括WrappedETH(WETH)、PeriFinanceToken(PERI)、OfficialMarsToken(OMT)、WrappedBNB(WBNB)、Polygon(MATIC)和Avalanche(AVAX)。
用户在社交媒体上指责该公司没有向他们提供有关情况的足够明确的信息或支持。一位损失了96万美元的用户向黑客的地址提供了50ETH,以换取剩余的资金。
该公司周一声称,影响这六个代币的严重漏洞已在周一报告并修复,但周三它再次提醒用户撤销对代币的批准。此后,Multichain关闭了对其最近推文的评论。
加密货币Twitter人物ChainLinkGod表示,他对该平台的信息“非常困惑”,而drarreg17则询问Multichain将如何“补偿像我这样受到漏洞利用影响的用户?”
在公司的Telegram群组中发帖的不满用户周四抱怨说,Multichain尚未能够解决安全漏洞,也无法为其用户提供他们寻求的支持。
根据Be’ery的说法,该公司联系了持有超过450ETH(143万美元)被盗资金的原始地址自周二以来,并为黑客提供了“漏洞利用赏金”。
Multichain(前身为Anyswap)设想成为Web3的终极路由器。该生态系统支持30条链,包括比特币(BTC)、雪崩(AVAX)、以太坊(ETH)、Fantom(FTM)、莱特币(LTC)和Terra(LUNA),并提供无滑点交换。
凭借近90亿美元的TVL,尚不清楚Multichain何时以及如何解决这种情况。Cointelegraph已联系该项目征求意见。