हैक या रगपुल? मल्टीचेन ने $126 मिलियन का 'असामान्य' बहिर्प्रवाह देखा

क्रॉस चेन प्रोटोकॉल के पीछे की टीम ने पुष्टि की कि एमपीसी पुल पर संपत्तियों को एक अज्ञात पते पर ले जाया गया था, लेकिन उन्होंने कहा कि वे "निश्चित नहीं थे कि क्या हुआ।"

ऐसा प्रतीत होता है कि क्रॉस-चेन राउटर प्रोटोकॉल मल्टीचेन का शोषण किया गया है, लेखन के समय $126 मिलियन से अधिक का नुकसान हुआ है।

ऐसा लगता है कि हैक की पुष्टि हो गई है। https://t.co/Nmazog9Ucl https://t.co/gGM56aC7B2 pic.twitter.com/R9111B7FOh

- पेकशील्ड अलर्ट (@PeckShieldAlert) जुलाई 6, 2023

ऑन-श्रृंखला तिथि पता चलता है कि एथेरियम पर मल्टीचेन के फैंटम ब्रिज अनुबंध से $102 मिलियन से अधिक मूल्य की क्रिप्टो निकासी की गई थी। इसमें रैप्ड बिटकॉइन (WBTC) में $31 मिलियन, रैप्ड ईथर (WETH) में $13.6 मिलियन और USDC में $58 मिलियन शामिल हैं। लेखन के समय शोषक के बटुए का पता $126 मिलियन से अधिक था।

मल्टीचेन एमपीसी पते पर लॉकअप संपत्तियों को असामान्य रूप से अज्ञात पते पर ले जाया गया है।
टीम निश्चित नहीं है कि क्या हुआ और फिलहाल जांच कर रही है।

यह अनुशंसा की जाती है कि सभी उपयोगकर्ता मल्टीचेन सेवाओं के उपयोग को निलंबित कर दें और सभी अनुबंध अनुमोदन रद्द कर दें…

- मल्टीचैन (पहले एनीस्वैप) (@MultichainOrg) जुलाई 6, 2023

मल्टीचैन टीम ने ट्वीट किया कि वे इस बारे में अनिश्चित हैं कि क्या हुआ था, उन्होंने उपयोगकर्ताओं से इसकी सेवाओं के सभी उपयोग को निलंबित करने और कुछ समय के लिए अनुबंध अनुमोदन रद्द करने का आग्रह किया।

“ऐसा प्रतीत होता है कि गतिविधि बंद हो गई है। हालाँकि, कई सारे पुलों के सूख जाने से, यह हैक या रगपुल की तरह अधिक दिखता है और माइग्रेशन की तरह कम।” कहा ब्लॉकचेन सुरक्षा फर्म स्लोमिस्ट। 

स्लोमिस्ट ने पहले संदिग्ध लेनदेन पर प्रकाश डाला जो 4:21 बजे यूटीसी पर हुआ, जहां मल्टीचेन फैंटम ब्रिज से यूएसडीसी में केवल 2 डॉलर निकाले गए थे। दो घंटे बाद, हैकर ने $31 मिलियन WBTC को ख़त्म कर दिया, और एक घंटे बाद मल्टीचैन मूनरिवर ब्रिज और मल्टीचैन डॉगचेन ब्रिज को ख़त्म करना शुरू कर दिया।

"यह शोषण एक निजी कुंजी समझौते का परिणाम प्रतीत होता है, और इस तरह हमारे द्वारा किए गए ऑडिट के दायरे से बाहर है," कहा ब्लॉकचेन सुरक्षा फर्म सर्टिक, जिसने मल्टीचेन का दो बार ऑडिट किया और अपने कोडबेस के साथ कोई महत्वपूर्ण मुद्दा नहीं उठाया।

मई में, बंधनमुक्त की रिपोर्ट मल्टीचेन ने अपने कुछ सर्वरों तक पहुंच खो दी थी क्योंकि टीम का उसके सीईओ झाओजुन से संपर्क टूट गया था। कई लोगों का मानना ​​है कि झाओजुन को पिछले महीने चीन में गिरफ्तार किया गया था।