해킹으로 인한 손실이 300만 달러로 증가함에 따라 사용자로부터 멀티체인 공격

해커들은 1월 17일 처음 보고된 CRP(Cross-chain Routing Protocol) 멀티체인의 치명적인 취약점을 계속 악용하고 있습니다.

이번 주 초, 멀티체인은 악의적인 개인이 자산을 악용하지 못하도록 사용자에게 6개의 토큰에 대한 승인을 취소할 것을 촉구했습니다.

그러나 Multichain의 1월 17일 발표는 더 많은 해커가 취약점 악용을 시도하도록 장려했습니다. 그들 중 한 명은 143만 달러를 훔쳤고, 다른 한 명은 80%를 환불하고 나머지는 팁으로 주겠다고 제안했습니다. ZenGo Wallet의 공동 설립자인 Tal Be'ery에 따르면 도난당한 금액은 현재 300만 달러로 증가했습니다.

Multichain의 해킹은 끝나지 않았습니다.

지난 몇 시간 동안 100만 달러 이상이 도난당하여 총 300만 달러가 도난당했습니다.

한 피해자는 $960,000를 잃었습니다!

— 탈 비에리(@TalBeerySec) 2022년 1월 19일

WETH, PERI, OMT, WBNB, MATIC 및 AVAX를 포함하여 6개의 지원되는 코인이 여전히 보안 위반의 영향을 받습니다.

소셜 미디어 사용자들은 회사가 충분한 정보나 지원을 제공하지 않는다고 비난했습니다. $960,000를 잃은 사용자는 나머지 자금과 교환하여 해커의 주소로 50 ETH를 제공했습니다.

회사는 1월 17일 6개의 토큰에 영향을 미치는 치명적인 버그가 1월 17일 보고되고 수정되었다고 주장했지만 1월 19일 사용자에게 토큰에 대한 승인을 취소하도록 다시 상기시켰습니다. 이후 멀티체인은 최근 트윗에 대한 댓글을 닫았습니다.

Crypto Twitterer "ChainLinkGod"는 플랫폼의 알림에 "매우 혼란스럽다"고 말했고 "drarreg17"은 멀티체인이 "공격의 영향을 받은 나와 같은 사용자에게 어떻게 보상할 것인가"를 물었습니다.

멀티체인의 알림에 놀라울 정도로 혼란스러운 사람은 나뿐이 아닐 것입니다.

안전하고 불안정한 슈뢰딩거의 돈

- 체인 링크 갓. eth 2.0 (@ChainLinkGod) 2022년 1월 19일

불만을 품은 사용자는 오늘 회사의 Telegram 그룹에 멀티체인이 아직 보안 결함을 해결하지 않았거나 사용자가 원하는 지원을 제공하지 않았다고 불평했습니다.

멀티체인은 공격자에게 "현상금"(즉, 실제로 몸값을 지불)을 제공하는 것으로 보입니다.

— 탈 비에리(@TalBeerySec) 2022년 1월 18일

Be'ery에 따르면 이 회사는 1월 18일 이후 4.50 ETH(143만 달러) 이상의 도난 자금을 보유한 원래 주소를 찾아 해커에게 "버그 바운티"를 제공했습니다.

Multichain(이전 Anyswap)은 Web 3.0을 위한 궁극적인 라우터를 목표로 합니다. 생태계는 Bitcoin, Avalanche, Ethereum, Fantom, Litecoin, Terra를 포함한 30개의 체인을 지원하며 미끄러짐 없는 스왑을 제공합니다.

TVL이 거의 90억 달러에 달하는 상황에서 멀티체인이 이 상황을 언제 어떻게 처리할지는 불분명합니다. Cointelegraph는 논평을 위해 프로젝트에 연락했습니다.

Cointelegraph Chinese는 블록체인 뉴스 정보 플랫폼이며 제공되는 정보는 작성자의 개인적인 의견일 뿐이며 Cointelegraph Chinese 플랫폼의 입장과 관련이 없으며 어떠한 투자 및 재정 조언도 구성하지 않습니다. 독자 여러분은 올바른 화폐 개념과 투자 개념을 정립하고, 진지한 위험 인식 제고를 부탁드립니다.