Retas atau Rugpull? Multichain Melihat Arus Keluar 'Abnormal' $126 Juta

Tim di balik protokol lintas rantai mengonfirmasi bahwa aset di jembatan MPC telah dipindahkan ke alamat yang tidak diketahui, namun mengatakan mereka “tidak yakin apa yang terjadi.”

Protokol router lintas rantai Multichain tampaknya telah dieksploitasi, dengan kerugian melebihi $126 juta pada saat penulisan.

Tampaknya peretasan tersebut telah dikonfirmasi. https://t.co/Nmazog9Ucl https://t.co/gGM56aC7B2 pic.twitter.com/R9111B7FOh

– PeckShieldAlert (@PeckShieldAlert) Juli 6, 2023

dalam rantai data menunjukkan bahwa kripto senilai lebih dari $102 juta ditarik dari kontrak jembatan Fantom Multichain di Ethereum. Ini termasuk $31 juta dalam Wrapped Bitcoin (WBTC), $13.6 juta dalam Wrapped Ether (WETH) dan $58 juta dalam USDC. Alamat dompet pengeksploitasi menyimpan lebih dari $126 juta pada saat penulisan.

Aset penguncian pada alamat MPC Multichain telah dipindahkan ke alamat yang tidak diketahui secara tidak normal.
Tim tidak yakin apa yang terjadi dan saat ini sedang menyelidiki.

Disarankan agar semua pengguna menangguhkan penggunaan layanan Multichain dan mencabut semua persetujuan kontrak…

— Multichain (Sebelumnya Anyswap) (@MultichainOrg) Juli 6, 2023

Tim Multichain mentweet bahwa mereka tidak yakin dengan apa yang terjadi, mendesak pengguna untuk menangguhkan semua penggunaan layanannya dan mencabut persetujuan kontrak untuk sementara waktu.

“Sepertinya aktivitas terhenti. Namun, dengan banyaknya jembatan yang dikeringkan, hal ini lebih terlihat seperti sebuah peretasan atau rugpull dan bukan seperti migrasi,” tersebut perusahaan keamanan blockchain SlowMist. 

SlowMist menyoroti transaksi mencurigakan pertama yang terjadi pada 4:21 UTC, di mana hanya $2 dalam USDC yang ditarik dari jembatan Multichain Fantom. Dua jam kemudian, peretas menghabiskan $31 juta WBTC, dan satu jam kemudian mulai menguras jembatan Multichain Moonriver dan jembatan Multichain Dogechain.

“Eksploitasi ini tampaknya merupakan hasil dari kompromi kunci pribadi, dan karenanya berada di luar cakupan audit yang kami lakukan,” tersebut perusahaan keamanan blockchain Certi, yang mengaudit Multichain dua kali dan tidak mengangkat masalah kritis apa pun dengan basis kodenya.

Pada bulan Mei, Tidak Dirantai melaporkan bahwa Multichain telah kehilangan akses ke beberapa servernya karena tim tersebut kehilangan kontak dengan CEO-nya Zhaojun. Banyak yang percaya bahwa Zhaojun ditangkap di Tiongkok bulan lalu.