跨链交换协议 Multichain (前Anyswap) 于18日晚间发布公告,表示由资安公司Dedaub发现漏洞,目前团队已修复。官方警示,用户曾在路由 (router) 上许可过 (approve) 以下六种代币,就需进行撤销 (revoke):WETH、PERI、OMT、WBNB、MATIC、AVAX,否则资产暴露于风险。官方表示,目前受影响约有455 WETH,且贴文不接受留言。目前已有多名用户表示受害。

撤销步骤

曾在 Multichain (前 Anyswap) 许可过 (approve) WETH、PERI、OMT、WBNB、MATIC、AVAX 者需进行以下步骤,没有则无需进行:

进入此网址,并连结钱包检查:https://app.multichain.org/#/approvals

如果你从未进行过上述具风险许可,它会显示无需动作:

如果你曾有过具风险许可,它会提示你连接特定链,并进行撤回。

(将钱包转换到特定链)

(按下撤回 revoke)

(钱包会要求确认)

这个动作是要求用户给予权限 (give permission),与 revoke (撤回) 的想法不同,有用户提出疑问后,官方的回覆是 Approve 0 = revoke,即允许 0 = 撤回。

(若有两个以上链的具风险许可,会在完成后,提示切换到下一个链)

Anyswap 更名 Multichain 甫获币安领投六千万

去年 12 月,Anyswap 才刚宣布更名为 Multichain,并宣布获得币安的风投机构与孵化器 Binance Labs 领投六千万美元,今就出现资安风险,Anyswap 也曾在去年七月发生资安问题。

此协议目前 TVL 有 81.1 亿美金,其中以 Fantom 与 Avalanche 有最多的资金锁定。相关代币单日崩跌 15%。