Multichain 从 1 月份的漏洞利用中收回了 50% 的被盗资金

据悉，“Web3的终极跨链路由器”Multichain从最近的流动资金池和路由器合约漏洞中恢复了近260万美元的资金损失。

Multichain协议宣布从2022年1月10日首次发现的漏洞中追回50%的被盗资金。

区块链安全公司Dedaub向Multichain通报了其流动性池和路由器合约中的两个软点，这影响了WrappedETH(WETH)、WrappedBNB(WBNB)、Polygon(MATIC)和Avalanche(AVAX)。回收了近913个WETH和125个AVAX。超过976.8628WETH仍然下落不明。

2022年1月18日，Multichain建议用户撤回对易受攻击的智能合约的批准。不幸的是，该警告引发了更多攻击，导致损失超过300万美元。Multichain通过将代币的流动性升级到新合约来弥补流动性池的脆弱性，他说：“但是，对于尚未撤销对受影响路由器合约的批准的用户来说，风险仍然存在。值得注意的是，用户自己必须是撤销批准的人。”

共有4861个地址撤销了他们的批准，而3101个没有。有一个补偿计划来恢复用户资金。补偿计划于2022年2月18日到期。用户必须撤销批准并提交支持票才有资格获得补偿。Multichain表示，他们将在2022年2月18日之后继续努力追回损失的资金并补偿用户，减去矿工费。

Meter也在2022年2月被黑客入侵

2022年2月早些时候，一家区块链基础设施公司Meter有一个桥梁漏洞被利用，导致大量BNB和WETH被铸造，耗尽了桥梁储备。Meter专注于跨链功能，并提供与以太坊虚拟机兼容的侧链，可连接到以太坊去中心化应用程序和任何公共区块链。

多链的前进方向

已经制定了政策来避免将来出现此类漏洞。将对合约和跨链桥进行额外的几轮安全审计。他们承诺，他们的团队将不断加强跨链桥架构的安全性，并密切监控所有新合约。Multichain还提出了一项安全基金，该基金需要通过治理代币进行投票。该基金将用于采取措施，针对Multichain自身基础设施造成的数字资产损失实施救援计划。如果社区成员发现Multichain代码中的漏洞，他们将获得500至100万美元的奖励。

Multichain对安全公司Dedaub向他们通报了这次攻击表示感谢。他们将为发现和传达的每个漏洞奖励Dedaub100万美元。