Вразливість у Multichain могла призвести до втрати криптоактивів на $1 млрд – Bits Media

Компанія Dedaub, що спеціалізується на безпеці DeFi, виявила вразливість у протоколі Multichain., здатну призвести до крадіжки активів на суму $1 млрд.

Вразливість було вперше виявлено минулого тижня, коли хакери з її допомогою вивели криптовалют на $2 млн. Dedaub опублікувала у своєму блозі заяву про те, що під загрозою крадіжки були активи вартістю в 500 разів більше. Причому, як виявилось, вразливості було дві. Одна з них була в пулі ліквідності WETH, а інша ― у смарт-контракті маршрутизатора. Це підсистема, розподільна токени по мережах.

«Загроза була значною. Її можна назвати максимально можливою для одного протоколу. У разі повноцінного використання вразливості під загрозою були активи на мільярд доларів. Це був би один із наймасштабніших зломів в історії», ― пишуть представники Dedaub.

За словами фахівців з комп'ютерної безпеки, хакери могли б отримати $431 млн у токенах WETH за допомогою лише однієї транзакції. Дані кошти зберігалися лише на трьох гаманцях, включаючи адресу AnySwap Fantom Bridge, де було $367 млн. Також хакери змогли б вивести кошти із 5 000 гаманців користувачів, які не відкликали дозволу на взаємодію із коштами. ще $40 млн зловмисники могли б вивести з пулів ліквідності для інших мереж, говорять у Dedaub.

Але головна лазівка для зловмисників була у мосту AnySwap Fantom Bridge. Крім крадіжки, що зберігаються на адресі $367 млн, хакери могли б нескінченно подвоювати свої кошти – вкладати токени в мережі Ефіріуму., отримувати їх у мережі Fantom, а потім забирати токени з пулу в мережі Ефіріуму. При цьому активи у мережі Fantom залишалися б легітимними та цінними.

Гаманці, які не відкликали дозволу для смарт-контрактів Multichain, залишаються вразливими для хакерів. Зловмисники змогли вивести 1150 ETH ($2.8 млн), але потім повернули 320 ETH ($780 000). Таким чином, втрати склали більше $2 млн. Раніше повідомлялося, що хакери вивели активів на $1.34 млн.