cointelegraph–
Peretas terus mengeksploitasi kerentanan kritis dalam protokol router lintas rantai (CRP) Multichain yang pertama kali muncul pada 17 Januari.
Awal pekan ini, Multichain mendesak pengguna untuk mencabut persetujuan untuk enam token untuk melindungi aset mereka agar tidak dieksploitasi oleh individu jahat.
Namun pengumuman Multichain pada 17 Januari mendorong lebih banyak peretas untuk mencoba eksploitasi. Satu mencuri $ 1,43 juta, yang lain menawarkan untuk mengembalikan 80% sambil menyimpan sisanya sebagai tip. Menurut Tal Be'ery, salah satu pendiri dompet ZenGo, jumlah yang dicuri kini telah meningkat menjadi $3 juta.
Enam token yang didukung masih rentan terhadap kerentanan keamanan termasuk WETH, PERI, OMT, WBNB, MATIC, dan AVAX.
Pengguna menuduh perusahaan di media sosial tidak memberi mereka informasi atau dukungan yang cukup jelas mengenai situasi tersebut. Seorang pengguna yang kehilangan $960k menawarkan 50 ETH ke alamat peretas dengan imbalan sisa dana.
Perusahaan mengklaim pada 17 Januari bahwa kerentanan kritis yang memengaruhi enam token telah dilaporkan dan diperbaiki pada 17 Januari, tetapi pada 19 Januari sekali lagi mengingatkan pengguna untuk mencabut persetujuan token. Multichain sejak itu mematikan komentar di tweet terbarunya.
Tokoh Crypto di Twitter “ChainLinkGod” mengatakan bahwa dia “sangat bingung” dengan pesan platform, sementara “drarreg17” bertanya kepada Multichain apa yang akan dilakukan untuk “mengkompensasi pengguna seperti saya yang terpengaruh oleh eksploitasi？”
Pengguna yang tidak senang memposting di grup Telegram perusahaan hari ini mengeluh bahwa Multichain belum dapat menyelesaikan kerentanan keamanan, juga belum dapat memberikan dukungan yang mereka cari kepada penggunanya.
Menurut Be'ery, perusahaan menjangkau alamat asli yang telah menahan lebih dari 450 ETH ($ 1,43 juta) dana curian sejak 18 Januari dan menawarkan peretas atau peretas bug “hadiah untuk eksploitasi.”
Multichain (sebelumnya Anyswap) membayangkan menjadi router utama untuk Web 3.0. Ekosistem ini mendukung 30 rantai, termasuk Bitcoin (BTC), Longsor (AVAX), Ethereum (ETH), Fantom (FTM), Litecoin (LTC), dan Terra (LUNA), dan menawarkan pertukaran tanpa selip.
Dengan hampir $9 miliar di TVL, tidak jelas kapan dan bagaimana Multichain akan menyelesaikan situasi. Cointelegraph telah menghubungi proyek untuk memberikan komentar.