Bron i $1.5M yn Ethereum Dal ar Goll O Hack Crypto Multichain

Mae haciwr het wen wedi dychwelyd 322 Ethereum (tua $900,000) ar ôl i ecsbloetiaeth ddraenio defnyddwyr Multichain o fwy na Crypto gwerth $ 3 miliwn yr wythnos hon. 

Fodd bynnag, mae gwerth hyd at $1.5 miliwn o Ethereum yn dal yn gyffredinol.

Mae Multichain yn brotocol llwybrydd traws-gadwyn sy'n pontio defnyddwyr rhwng tri deg o wahanol blockchains, gan gynnwys Bitcoin, Ethereum, a Terra. 

Mae'n ymddangos bod bregusrwydd critigol yr wythnos hon wedi effeithio ar chwe thocyn ar y protocol: ETH wedi'i lapio (WETH), Peri Finance Token (PERI), Official Mars Token (OMT), BNB wedi'i lapio (WBNB), Polygon (MATIC), ac Avalanche (AVAX) .

Ddydd Llun, cyhoeddodd Multichain ar Twitter mai’r broblem oedd “adroddwyd a sefydlog. " 

Fodd bynnag, daeth mwy o ymosodwyr i mewn ar ôl y cyhoeddiad ac roeddent yn dal i allu manteisio ar y protocol trwy'r un bregusrwydd, gydag un haciwr yn dwyn cymaint â $ 1.43 miliwn

Mae'r haciwr White Hat Multichain

Yn nhiroedd drwg crypto, nid troseddwyr yn unig y mae gwendidau critigol yn cael eu hecsbloetio am gymhellion hunan-ddiddordeb, maent hefyd yn tynnu sylw vigilantes blockchain a elwir yn hacwyr “het wen”, sy'n manteisio ar wendidau i adrodd amdanynt a chasglu bounty. 

​​

Un o'r ymosodwyr a ymosododd ar Multichain ar ôl y cyhoeddiad ddydd Llun oedd het wen. 

Dychwelodd yr haciwr 322 ETH (tua $900,000) i ddefnyddiwr yr effeithiwyd arno a chadw 62 ETH ($ 173k) fel bounty drostynt eu hunain.

Dychwelodd yr haciwr 52 ETH ($ 139,000) i Multichain hefyd a chadw tua 12 ETH fel bounty. 

Fodd bynnag, mae tua 527 ETH, neu ychydig llai na $1.5 miliwn, yn dal ar goll. 

Ddydd Iau, cymerodd Prif Swyddog Gweithredol Multichain a chyd-sylfaenydd Zhaojun at Twitter a chadarnhau theori cyd-sylfaenydd waled ZenGo Tal Be'ery bod y bregusrwydd oherwydd y ffaith bod angen swyddogaeth saib ar gontractau pont Multichain i atal colli arian yn y dyfodol.

Ffynhonnell: https://decrypt.co/90933/nearly-1-5m-ethereum-still-missing-multichain-crypto-hack