„MultiChain“ naudotojams gresia įsilaužimas, nes „Six Cross-Chain“ žetonai patiria pažeidžiamumą

Multichain (anksčiau Anyswap), Cross-chain Router Protocol (CRP), leidžiantis sąveikauti grandinėje, perspėjo savo vartotojus, kad jiems gali kilti pavojus būti nulaužtiems. Norint išvengti šios rizikos, naudotojams buvo patarta atšaukti piniginės leidimą 6 platformoje išvardytiems žetonams.

Multichain nurodo naudotojams, kaip sumažinti įsilaužimo riziką

Remiantis „Multichain“ (MULTI) tinklaraščio įrašu, buvo rastas saugos pažeidžiamumas, kuris paveikia šešis kryžminės grandinės prieigos raktus jos platformoje. Kriptografinio saugumo įmonė „Dedaub“ nustatė pažeidžiamumą ir buvo ištaisyta. Tačiau platformos naudotojai turės prisijungti ir grąžinti piniginės leidimus, suteiktus šešiems paveiktiems žetonams, įskaitant wrapped Ethereum (WETH), PERI Finance (PERI), Mars Token (OMT), Wrapped Binance Coin (WBNB), Polygon (MATIC). ), ir lavina (AVAX).

Jei kada nors patvirtinote bet kurį iš šių 6 žetonų maršrutizatoriuje (WETH, PERI, OMT, WBNB, MATIC, AVAX), prisijunkite prie https://app.multichain.org/#/approvals, kad pašalintumėte visus 6 patvirtinimus. žetonai kuo greičiau, paštas nukreipia.

„Multichain“ priduria, kad nors techninės grėsmės detalės dar nebuvo atskleistos, visas kitas platformos turtas buvo saugus. Jame taip pat pateikiamos gairės, kaip vartotojai gali atšaukti paveiktų prieigos raktų leidimus.

„Multichain“ anksčiau nukentėjo nuo įsilaužimo praėjusių metų liepą, kol dar buvo „Anyswap“. Jo V3 tiltas buvo išnaudotas, o įsilaužėliai nusausino daugiau nei 3 mln. USD vertės USDC ir „Magic internet money“ (MIM) monetas. Šiuo metu platformos bendra vertė yra užrakinta daugiau nei 8 milijardai dolerių, kurią sudaro daugiau nei 1300 žetonų iš 10 skirtingų blokų grandinių.

Piktybiški veikėjai, jau atakuojantys kriptovaliutų platformas 2022 m

„Multichain“ šiais metais nebuvo vienintelė platforma, pranešusi apie saugumo riziką savo platformoje. Crypto.com tapo pirmąja centralizuota kriptovaliutų birža, kuri naujaisiais metais tapo kriptovaliutų įsilaužimo auka. Pasirodė daugybė vartotojų skundų, kad jų kriptovaliutų likučiai buvo paslaptingai sumažinti, o kai kurie pranešė, kad visos jų kriptovaliutos dingo. Crypto.com išsprendė šią problemą. „Twitter“ žinutėje ji paskelbė, kad sustabdė visus išėmimus ir patikino vartotojus, kad lėšos yra saugios.

Kito šių metų įsilaužimo metu „CityDAO“, decentralizuota žemės nuosavybės platforma, tapo 95,000 10 USD įsilaužimo į žaidimų momentinių pranešimų svetainę „Discord“ auka. Paskutinis įsilaužimų srautas ateina po to, kai praėjusiais metais kriptovaliutų erdvėje buvo pavogta daugiau nei XNUMX milijardų dolerių vertės kriptovaliutų DeFi ir CEX įsilaužimai, taip pat kilimėlių traukimas ir kriptovaliutų sukčiavimas, remiantis Immunefi skaičiavimu.

apie Autorius