Eskiden Anyswap olarak bilinen çapraz zincirli bir yönlendirici protokolü olan Multichain, istenmeyen kayıpları önlemek için kullanıcılardan altı tokenin onaylarını iptal etmelerini ister. Bunun nedeni, kötü niyetli kişilerin istismar ettiği “kritik bir güvenlik açığı”dır. Başka bir deyişle, daha önce aşağıdaki tokenleri onaylayan Multichain kullanıcıları şu anda risk altında: Wrapped ETH (WETH), Peri Finance (PERI), Resmi Mars Token (OMT), Wrapped BNB (WBNB), Polygon (MATIC) ve Avalanche ( AVAX).
Bu kullanıcıların herhangi bir kayıp yaşamamasını sağlamak için Multichain ekibi, varlıklarını korumak amacıyla onayları iptal etmelerini istiyor. Ekip, onayları kolayca iptal etmelerine yardımcı olacak adım adım bir kılavuz bile sağladı. Ekip ayrıca kullanıcıların onayları iptal etmeden ilgili tokenleri aktarmamaları gerektiğini de belirtiyor.
Güvenlik firması Dedaub başlangıçta güvenlik açığını tespit etti ve ardından Multichain'e bu konuda hızlı bir şekilde bilgi verdi. Ekip, Multichain'in V2 Köprüsü ve V3 Yönlendiricideki varlıkların artık güvende ve emniyette olduğunu bildirmesiyle sorunu hızla çözdü.
2/Bu 6 jetondan herhangi birini onayladıysanız lütfen giriş yapın https://t.co/S9nDfrM1eO Onayları bir an önce iptal edin, aksi takdirde varlıklarınız risk altındadır.
— Multichain (Önceden Anyswap) (@MultichainOrg) Ocak 17, 2022
Ancak bilgisayar korsanları, kullanıcıların fonlarını ele geçirmek için şu anda bile bu güvenlik açığından yararlanmaya çalışıyor. Şu anda güvenlik açığı 445 WETH'yi veya 1,412,274.25 doları etkiledi.
Öte yandan raporlar, bilgisayar korsanlarının ve dolandırıcıların geçen yıl toplamda 10.2 milyar dolardan fazla para çaldığını gösteriyor. Yine de topluluk uygun önlemleri almak ve uygun çözümleri sağlamak için yoğun bir şekilde çalışıyor. Immunefi'nin CEO'su ve güvenlik kurucusu Mitchell Amador, Cointelegraph'a yaptığı açıklamada, zincir üstü ekonomide yeni güvenlik açıkları bulunmasına rağmen topluluğun hızla adapte olduğunu söyledi.
Bugünlerde dolandırıcılıklara, halı hırsızlığına ve hack'lere karşı tetikte olan tek güvenlik firması Immunefi değil. Certik yakın zamanda Arbix Finance'i bir hile olarak tanımlayarak kullanıcıları projeden mümkün olduğunca uzak durmaya çağırdı.
