'Penarikan misterius' multichain berbau 'tarikan permadani' — Chainalysis

'Penarikan misterius' multichain berbau 'tarikan permadani' — Chainalysis

Eksploitasi protokol jembatan lintas rantai Multichain senilai jutaan dolar bisa saja menjadi hambatan internal, menurut perusahaan keamanan dan analitik blockchain Chainalysis.

“Pada 6 Juli 2023, protokol jembatan lintas rantai Multichain mengalami penarikan yang luar biasa besar dan tidak sah dalam apa yang tampaknya merupakan peretasan atau permadani yang ditarik oleh orang dalam,” tulis perusahaan itu dalam posting blog 10 Juli.

Eksploitasi sejauh ini telah mengakibatkan kerugian lebih dari $125 juta.

Namun, Chainalysis yakin eksploitasi tersebut mungkin disebabkan oleh kunci administrator yang disusupi, yang menurut beberapa orang berarti hal tersebut mungkin merupakan “pekerjaan orang dalam”.

'Penarikan misterius' Multichain memiliki kesan 'tarikan permadani' — Chainalysis PlatoBlockchain Data Intelligence. Pencarian Vertikal. Ai.
Perusahaan keamanan Blockchain, SlowMist, sebelumnya juga menyarankan hal yang sama. Sumber: Twitter

Dalam sebuah pernyataan kepada Cointelegraph, juru bicara Chainalysis mengonfirmasi bahwa perusahaan tersebut "menggambarkannya sebagai kemungkinan tarikan permadani".

Kontrak pintar Multichain menggunakan sistem komputasi multipartai (MPC), yang mirip dengan dompet multisignature, jelas perusahaan tersebut.

“Ada kemungkinan bahwa penyerang menguasai kunci MPC Multichain untuk melakukan eksploitasi ini,” kata Chainalysis, menambahkan:

“Meskipun kunci-kunci itu mungkin diambil oleh peretas eksternal, banyak pakar keamanan dan analis lain berpikir eksploitasi ini bisa jadi merupakan pekerjaan orang dalam atau permadani, sebagian karena masalah baru-baru ini yang diderita oleh Multichain.”

Chainalysis mengatakan contoh paling jelas dari masalah internal ini adalah hilangnya CEO Multichain, yang dikenal sebagai "Zhaojun," pada akhir Mei. Platform juga mengalami penundaan transaksi dan masalah teknis lainnya yang mengakibatkan Binance mengakhiri dukungan untuk beberapa token penghubungnya pada 7 Juli.

Cointelegraph menghubungi Multichain tentang klaim tersebut tetapi tidak menerima tanggapan melalui publikasi.

Terkait: Pendiri Connext mengusulkan standar 'Sovereign Bridged Token' setelah insiden Multichain

Sementara itu, detektif blockchain telah melaporkan pergerakan token Multichain yang lebih palsu dalam beberapa jam terakhir. Arus keluar yang tidak normal termasuk alamat pelaksana Multichain yang menguras alamat token di beberapa rantai.

Pada tanggal 8 Juli, penerbit stablecoin Circle dan Tether membeku lebih dari $65 juta aset terkait dengan eksploitasi Multichain.

Chainalysis berkomentar bahwa menarik bahwa pengeksploitasi "tidak menukar aset yang dikendalikan secara terpusat seperti USDC, yang dapat dibekukan oleh perusahaan penerbit."

Majalah: Bitcoin senilai $3.4 miliar dalam kaleng popcorn — kisah peretas The Silk Road

Stempel Waktu:

Lebih dari Cointelegraph