{"id":3891,"date":"2022-01-21T19:05:51","date_gmt":"2022-01-21T18:05:51","guid":{"rendered":"https:\/\/fr.koddos.net\/blog\/?p=3891"},"modified":"2022-01-21T19:05:56","modified_gmt":"2022-01-21T18:05:56","slug":"le-hacker-de-multichain-rend-972-000-deth-et-conserve-187-000","status":"publish","type":"post","link":"https:\/\/fr.koddos.net\/blog\/le-hacker-de-multichain-rend-972-000-deth-et-conserve-187-000\/","title":{"rendered":"LE HACKER DE MULTICHAIN REND 972 000 $ D’ETH ET CONSERVE 187 000 $"},"content":{"rendered":"\n

La plateforme MultiChain, qui a r\u00e9cemment \u00e9t\u00e9 pirat\u00e9e, a r\u00e9cup\u00e9r\u00e9 une partie des fonds vol\u00e9s. La plateforme a perdu environ 3 millions de dollars pendant l’incident de piratage<\/a><\/strong>. Mais l’un des hackers a rendu 322 ETH (972 000 $), gardant 62 ETH (187 000 $) comme \u00ab\u00a0bug bounty\u00a0\u00bb. Cependant, plus de 527 ETH sont encore en suspens apr\u00e8s les exploits.<\/p>\n\n\n\n

La vuln\u00e9rabilit\u00e9 de MultiChain a affect\u00e9 six jetons, notamment Wrapped Binance Coin (wBNB), Mars Token (OMT), Peri Finance (PER), Wrapped Ether (wETH), Avalanche (AVAX) et Polygon (MATIC). MultiChain a par la suite annonc\u00e9 que la vuln\u00e9rabilit\u00e9 \u00e0 l’origine de l’exploit avait \u00e9t\u00e9 \u00ab\u00a0signal\u00e9e et corrig\u00e9e.\u00a0\u00bb<\/p>\n\n\n\n

Mais une fois que le bug a \u00e9t\u00e9 rendu public, il a encourag\u00e9 plusieurs acteurs de la menace \u00e0 lancer diff\u00e9rentes attaques sur le protocole, et certains d’entre eux ont r\u00e9ussi \u00e0 voler des jetons sur la plateforme.<\/p>\n\n\n\n

Bien que des jetons d’une valeur d’environ 3 millions de dollars aient \u00e9t\u00e9 vol\u00e9s, MultiChain a indiqu\u00e9 que la majorit\u00e9 des fonds de la plateforme \u00e9taient en s\u00e9curit\u00e9.<\/p>\n\n\n\n

Les fonds ont \u00e9t\u00e9 restitu\u00e9s en quatre transactions<\/strong><\/p>\n\n\n\n

L’un des hackers, qui pr\u00e9tendait \u00eatre un \u00ab\u00a0white hat\u00a0\u00bb, a entam\u00e9 une communication avec le protocole, promettant de restituer 80 % des fonds qu’il avait vol\u00e9s. Un utilisateur qui a perdu pr\u00e8s d’un million de dollars \u00e0 cause de cet exploit, a d\u00e9clar\u00e9 que le hacker peut garder une commission d’interm\u00e9diaire sur les fonds vol\u00e9s<\/a><\/strong> en rendant la majorit\u00e9 des fonds. Le dernier d\u00e9veloppement est peut-\u00eatre une r\u00e9ponse \u00e0 la demande de l’utilisateur.<\/p>\n\n\n\n

Selon un tweet attribu\u00e9 \u00e0 Tal Be’ery, cofondateur du portefeuille Zengo, le hacker a affirm\u00e9 que son action a sauv\u00e9 d’autres utilisateurs de Multichain qui auraient pu \u00eatre exploit\u00e9s en raison de la vuln\u00e9rabilit\u00e9 existante.<\/p>\n\n\n\n

\n

Happy end \ud83d\udc8f
\ud83d\udcfd\ufe0f Finhttps:\/\/t.co\/wsGJKHuC7o<\/a> pic.twitter.com\/n47iVV9mwu<\/a><\/p>— Tal Be'ery (@TalBeerySec) January 20, 2022<\/a><\/blockquote>