Multichain vulnerability ua rau ib txhiab daus las muaj kev pheej hmoo, hais tias ruaj ruaj ruaj

Cov kab laum Multichain uas tau ua rau tub sab nyiag $ 2 lab hauv crypto (txog tam sim no) tuaj yeem yog "loj heev," raws li lub tuam txhab tau tshaj tawm qhov tsis zoo rau lub lim tiam dhau los.

Blockchain ruaj ntseg tuam txhab Dedaub, uas tau tshaj tawm cov kab mob thaum Lub Ib Hlis 10, tau tshaj tawm cov ntawv tshaj tawm blog muab cov ntsiab lus ntxiv. Nws tau hais tias cov nyiaj tau los ntawm kev pheej hmoo tuaj yeem raug nqi ntau dua $ 1 nphom.

"Raws li cov lus saum toj no, qhov muaj peev xwm ua tau zoo (muaj qhov tsis zoo tau siv tag nrho) yog arguably nyob rau hauv ntau billions. Qhov no yuav yog ib qho loj tshaj plaws hacks puas tau - muab qhov kev hem thawj tsis muaj kev cuam tshuam, peb tsis tau nkag mus rau qhov sib piv kom ntxaws ntxiv, "Dedaub hais. 

Multicoin (yav tas los Anyswap) yog txoj cai hla-chain uas tso cai rau nws cov neeg siv sib pauv tokens hla blockchains. Raws li Dedaub, kab laum coj mus rau ob qhov kev pheej hmoo loj hauv ob daim ntawv cog lus blockchain. Cov kab no cuam tshuam rau ob peb tus as khauj saib tom qab cov nyiaj tau los loj, tus choj ntawm Ethereum thiab Fantom blockchains, qee qhov kev cog lus tib yam ntawm lwm cov blockchains thiab 5,000 qhov chaw nyob uas tau cuam tshuam nrog Multichain raws tu qauv.

Dedaub tau hais tias $ 431 lab hauv WETH tuaj yeem raug nyiag hauv ib qho kev lag luam los ntawm tsuas yog peb tus neeg raug tsim txom cov nyiaj yog tias qhov tsis zoo tau raug siv tag nrho.

Tus lej tseem ceeb yuav yog tus neeg raug tsim txom, AnySwap Fantom Choj, tau tuav ntau dua $ 367 lab hauv WETH los ntawm nws tus kheej, hais tias Dedaub. Qhov kev pheej hmoo ntawm lwm cov tes hauj lwm, piv txwv li, Binance Smart Chain, Polygon, Avalanche, thiab Fantom, tau kwv yees li ntawm $ 40 lab, hais tias Dedaub. 

Dedaub tau sau tias "Qhov kev hem thawj loj heev thiab ntau lub ntsej muag - yuav luag "loj npaum li nws tau txais" rau tib txoj cai," Dedaub tau sau.

Qhov kev tawm tsam tseem tab tom ua

Thaum lub honeypots loj tau kho ua ntej, Multichain tsis tuaj yeem tiv thaiv cov neeg siv uas tau tso cai rau cov txheej txheem siv lawv cov nyiaj npib. Thaum nws nthuav tawm cov kab laum, nws hais rau lawv tias lawv yuav tsum tau tshem tawm cov kev tso cai no lossis lawv cov nyiaj yuav raug nyiag.

Thaum lub platform txhawb cov neeg siv ua li ntawd, ntau tus tsis ua li ntawd raws sijhawm thiab raug siv. Kev tawm tsam tseem tab tom txuas ntxiv tsuav yog muaj cov neeg tseem tshuav uas tsis tau tshem tawm cov kev tso cai no.

Muaj peb tus neeg tawm tsam tseem ceeb tau txais txiaj ntsig los ntawm kev siv los txog tam sim no. Thawj zaug coj ib ncig ntawm 450 ETH ($ 1.1 lab). Qhov thib ob coj lwm 450 ETH ($ 1.1 lab) tab sis xa rov qab 320 ETH ($ 780,000) tom qab tham nrog tus neeg raug tsim txom. Ib feem peb tau txais 250 ETH ($ 600,000).

Kuj tseem muaj lwm tus neeg tawm tsam tau txais nyiaj me me. Nws yog qhov ua tau tias muaj tsawg lossis ntau tus neeg tawm tsam ntau dua li qhov no - txij li nws tab tom saib qhov chaw nyob tshwj xeeb rau kev siv es tsis paub tias leej twg nyob tom qab txhua tus.

Nyob rau hauv tag nrho, nyob ib ncig ntawm 1150 ETH ($ 2.8 lab) tau ploj mus rau qhov kev tawm tsam, thaum txog 320 ETH ($ 780,000) tau rov qab los, nrog kev poob nyiaj ntau dua $ 2 lab.

"Thaum muaj ntau heev nyob rau hauv cov ceg txheem ntseeg, web3 tej yaam num yuav tsum xav tshaj li passive tiv thaiv (xws li kev soj ntsuam, bounties) thiab ntxiv active compensating tswj los txheeb xyuas cov kev tawm tsam thaum lawv tshwm sim thiab ces cia li teb nyob rau hauv ib txoj kev uas yuav tiv thaiv lawv cov nyiaj tam sim ntawd," said. ZenGo co-founder Tal Be'ery.

Rau tokens ntawm daim ntawv cog lus router - qhwv ether (WETH), qhwv Binance npib (WBNB), Polygon (MATIC), Avalanche (AVAX), official mars (OMT) thiab Peri Nyiaj Txiag (PERI) - yog thiab tseem muaj kev pheej hmoo. Qhov ntawd txhais tau hais tias yog tus neeg siv Multicoin tau pom zoo ib qho ntawm cov ntawv cog lus ntawm rau lub tokens, lawv yuav tsum tau tshem tawm kev pom zoo, lossis lwm yam lawv cov tokens tseem nyob rau hauv qhov txaus ntshai ntawm qhov uas yuav poob.

© 2021 The Block Crypto, Inc. Tag Nrho Cov Cai. Kab lus no tsuas yog muab ua kev qhia nkaus xwb. Nws tsis yog muab los yog npaj rau siv raws li kev cai lij choj, se, peev, nyiaj txiag, lossis lwm yam kev qhia.

Tau qhov twg los: https://www.theblockcrypto.com/post/131485/multichain-vulnerability-put-a-billion-dollars-at-risk-says-firm-that-found-the-bug?utm_source=rss&utm_medium=rss