Hacker devuelve 800k en ETH a víctima de hackeo multicadena

El hack de Multichain ha costado a los usuarios 3 millones de dólares hasta el momento. Sin embargo, una víctima logró recuperar la mayor parte de su dinero hablando directamente con el hacker.

Un hacker de «sombrero blanco» devolvió alrededor de 800k en Ether a una víctima de piratería. Sin embargo, el hacker se quedó con $150,000 como “propina” para mantener los fondos seguros.

El CTO de la billetera criptográfica ZenGo Tal Beery destacó la conversación entre el hacker y su víctima en la cadena de bloques.

El hacker se presentó como un “sombrero blanco”, que es un hacker con buenas intenciones. Dijo que había tomado los fondos para que otros piratas informáticos maliciosos no los obtuvieran.

A su vez, pidió una recompensa por sus esfuerzos. La víctima del hackeo estuvo de acuerdo y el hacker devolvió el dinero.

¡Y es un trato!
El #multicadena El atacante / «sombrero blanco» devolvió los fondos a ~$1 millón, menos la «propina» de $150.000 ofrecida por la víctima.#MultichainHack https://t.co/jAX6furhHola pic.twitter.com/EkGvwifoef

— Tal Beery (@TalBeerySec) 20 de enero de 2022

Según los datos de la cadena, el hacker devolvió unos $815,000 en Ethereum a sus víctimas. Más temprano, multicadena informó que un pirata informático devolvió 259 ETH a sus víctimas.

📢Actualizar
Según los datos de seguimiento, un hacker de sombrero blanco ha devuelto 259 ETH (https://t.co/BvTwOQTsE1). En este momento se explota un total de 602.693538 ETH. Estamos tratando de recuperar más fondos.

— Multicadena (Anteriormente Anyswap) (@MultichainOrg) 20 de enero de 2022

Multicadena, anteriormente conocido como cualquier intercambio, también dijo que alrededor de 602 ETH ($ 1,86 millones) está en manos de piratas informáticos.

La compañía dijo que está trabajando para recuperar el resto de los fondos. Además, se está trabajando en advertencia más usuarios para evitar que se vean afectados.

Truco multicadena

El lunes, multicadena revelado una vulnerabilidad que afectó a seis tokens: WETH, PERI, OMT, WBNB, MATIC y AVAX.

La firma dijo que “todos los activos tanto en V2 Bridge como en V3 Router están seguros [and] todas las transacciones entre cadenas se pueden realizar de forma segura como de costumbre «.

Sin embargo, también instaron a los usuarios a eliminar cualquier aprobación que tengan para los 6 tokens. Si no lo hicieran, sus fondos estarían en riesgo. También revelaron que una empresa de seguridad, Dedaub, descubrió el error.

Multichain no reveló los detalles técnicos detrás del error. Sin embargo, eso no detuvo a los piratas informáticos. Múltiples piratas informáticos se apresuraron a averiguar cuál era el error y si podían explotarlo.

Resultó que podían. El martes, multicadena reportado que los piratas informáticos robaron 445 Wrapped Ethereum ($ 1,4 millones).

En los días siguientes, los piratas informáticos robaron $ 3 millones en fondos de los usuarios que no eliminaron sus aprobaciones para las seis monedas.

Multichain es un enrutador de cadena cruzada, una especie de puente entre las cadenas de bloques. Su objetivo es ser el centro definitivo para las aplicaciones Web 3. En diciembre, la plataforma recaudó 60 millones de dólares en una ronda de financiación inicial dirigida por Binance. Tienen un total de $ 8.8 mil millones en valor bloqueado.