改名仍出问题!跨链兑币协议Multichain警示漏洞,用户需移除这些许可
跨链交换协议 Multichain (前Anyswap) 于18日晚间发布公告,表示由资安公司Dedaub发现漏洞,目前团队已修复。官方警示,用户曾在路由 (router) 上许可过 (approve) 以下六种代币,就需进行撤销 (revoke):WETH、PERI、OMT、WBNB、MATIC、AVAX,否则资产暴露于风险。官方表示,目前受影响约有455 WETH,且贴文不接受留言。目前已有多名用户表示受害。
撤销步骤
曾在 Multichain (前 Anyswap) 许可过 (approve) WETH、PERI、OMT、WBNB、MATIC、AVAX 者需进行以下步骤,没有则无需进行:
进入此网址,并连结钱包检查:https://app.multichain.org/#/approvals
如果你从未进行过上述具风险许可,它会显示无需动作:
如果你曾有过具风险许可,它会提示你连接特定链,并进行撤回。
(将钱包转换到特定链)
(按下撤回 revoke)
(钱包会要求确认)
这个动作是要求用户给予权限 (give permission),与 revoke (撤回) 的想法不同,有用户提出疑问后,官方的回覆是 Approve 0 = revoke,即允许 0 = 撤回。
(若有两个以上链的具风险许可,会在完成后,提示切换到下一个链)
Anyswap 更名 Multichain 甫获币安领投六千万
去年 12 月,Anyswap 才刚宣布更名为 Multichain,并宣布获得币安的风投机构与孵化器 Binance Labs 领投六千万美元,今就出现资安风险,Anyswap 也曾在去年七月发生资安问题。
此协议目前 TVL 有 81.1 亿美金,其中以 Fantom 与 Avalanche 有最多的资金锁定。相关代币单日崩跌 15%。
声明:本站所提供的资讯信息不代表任何投资暗示, 本站所发布文章仅代表个人观点,仅供参考。