Multichain is building bridges for shuttling crypto across networks. (Modestas Urbonas/Unsplash)
Les utilisateurs de Multichain qui n'ont T mis à jour leurs approbations comme indiqué hier ont été exploités et ont perdu 445 ethers enveloppés (1,4 million de dollars), selon le projet tweetéle mardi.
Lundi, Multichaina instruit ses utilisateurs de retirer l'approbation de six jetons, affirmant que leurs actifs seraient autrement exposés à une faille de sécurité. Les jetons en question étaient WETH, PERI, OMT, WBNB, MATIC et AVAX.
Finance décentraliséeLa société de sécurité Dedaub a été la première à trouver la faille, que Multichain a déclaré avoir corrigée.
Plus tard mardi, la société de sécurité Crypto PeckShield a révélé le adresse du portefeuilleoù les fonds volés avaient été déposés.adressecontient 455 éthers au moment de la rédaction.
Étant donné que ce sont les utilisateurs qui doivent supprimer les approbations, Multichain ne peut T faire grand-chose, a déclaré PeckShield à CoinDesk dans un message Twitter.
Multichain, anciennement Anyswap, est unpont à chaînes croisées lequel soulevé60 millions de dollars en décembre lors d'un tour de financement d'amorçage mené par Binance Labs.
Un projet d'amendement XRPL souligne que les attaques par prêt flash sont « structurellement impossibles » sur le réseau en raison de la façon dont ses transactions sont construites, une particularité architecturale qui a épargné la chaîne de cette classe d'exploitation ayant coûté des milliards à la DeFi d'Ethereum.
What to know:
Les récents exploits DeFi sur des protocoles tels que Thorchain, Drift et KelpDAO ont reposé sur des prêts flash, un mécanisme qui n'existe pas sur le XRP Ledger.
Parce que les transactions XRPL sont atomiques et ne peuvent pas inclure d'appels intra-transaction composables, les attaques par flash loans sont structurellement...