Hack eller Rugpull? Multichain ser 'unormale' udstrømninger på $126 millioner

Holdet bag cross chain-protokollen bekræftede, at aktiver på MPC-broen var blevet flyttet til en ukendt adresse, men sagde, at de var "ikke sikre på, hvad der skete."

Cross-chain router protokol Multichain ser ud til at være blevet udnyttet, med tab på over 126 millioner dollars i skrivende stund.

Det ser ud til, at hacket er bekræftet. https://t.co/Nmazog9Ucl https://t.co/gGM56aC7B2 pic.twitter.com/R9111B7FOh

—PeckShieldAlert (@PeckShieldAlert) Juli 6, 2023

On-chain data viser, at mere end 102 millioner dollars i krypto blev trukket tilbage fra Multichains Fantom-brokontrakt på Ethereum. Dette inkluderede $31 millioner i Wrapped Bitcoin (WBTC), $13.6 millioner i Wrapped Ether (WETH) og $58 millioner i USDC. Udbytterens tegnebogsadresse indeholdt over 126 millioner dollars i skrivende stund.

Lockup-aktiverne på Multichain MPC-adressen er blevet flyttet til en ukendt adresse unormalt.
Holdet er ikke sikre på, hvad der skete og er i øjeblikket ved at undersøge sagen.

Det anbefales, at alle brugere suspenderer brugen af ​​Multichain-tjenester og tilbagekalder alle kontraktgodkendelser...

— Multichain (tidligere Anyswap) (@MultichainOrg) Juli 6, 2023

Multichain-teamet tweetede, at de var usikre på, hvad der var sket, og opfordrede brugerne til at suspendere al brug af deres tjenester og tilbagekalde kontraktgodkendelser for øjeblikket.

"Det ser ud til, at aktiviteten er stoppet. Men med flere broer, der alle er drænet, ligner dette mere et hack eller rugpull og mindre som en migration." sagde blockchain-sikkerhedsfirmaet SlowMist. 

SlowMist fremhævede den første mistænkelige transaktion, som fandt sted kl. 4:21 UTC, hvor kun $2 i USDC blev trukket tilbage fra Multichain Fantom-broen. To timer senere drænede hackeren $31 millioner WBTC, og en time senere begyndte han efterfølgende at dræne Multichain Moonriver-broen og Multichain Dogechain-broen.

"Denne udnyttelse ser ud til at være resultatet af et kompromis med privat nøgle og falder som sådan uden for rammerne af de revisioner, vi har udført," sagde blockchain-sikkerhedsfirmaet Certik, som reviderede Multichain to gange og ikke rejste nogen kritiske problemer med sin kodebase.

I maj, Unchained rapporteret at Multichain havde mistet adgangen til nogle af sine servere, fordi holdet havde mistet kontakten med sin CEO Zhaojun. Mange tror, ​​at Zhaojun blev arresteret i Kina i sidste måned.