ハックかラグプルか？ マルチチェーンで126億XNUMX万ドルの「異常な」流出が見られる

クロスチェーンプロトコルの背後にあるチームは、MPCブリッジ上の資産が未知のアドレスに移動されたことを確認したが、「何が起こったのかは分からない」と述べた。

クロスチェーン ルーター プロトコルのマルチチェーンが悪用されたようで、本稿執筆時点で 126 億 XNUMX 万ドルを超える損失が発生しています。

ハッキングが確認されたようです。 https://t.co/Nmazog9Ucl https://t.co/gGM56aC7B2 pic.twitter.com/R9111B7FOh

— PeckShieldAlert（@PeckShieldAlert） ２０２２年７月１１日

チェーン上 データ イーサリアム上のマルチチェーンの Fantom ブリッジ契約から 102 億 31 万ドル以上の仮想通貨が引き出されたことが示されています。 これには、ラップド・ビットコイン（WBTC）が13.6万ドル、ラップド・イーサ（WETH）が58万ドル、USDCが126万ドルが含まれます。 この記事の執筆時点で、悪用者のウォレット アドレスには XNUMX 億 XNUMX 万ドル以上が保管されていました。

マルチチェーン MPC アドレス上のロックアップ資産が不明なアドレスに異常に移動されました。
チームは何が起こったのか分からず、現在調査中です。

すべてのユーザーがマルチチェーン サービスの使用を一時停止し、すべての契約承認を取り消すことが推奨されます。

—マルチチェーン（以前はAnyswap）（@ MultichainOrg） ２０２２年７月１１日

マルチチェーンチームはツイートで、何が起こったのか分からないとし、当面の間、すべてのサービスの使用を一時停止し、契約の承認を取り消すようユーザーに呼び掛けた。

「どうやら活動は停止したようだ。 ただし、複数の橋がすべて排水されているため、これは移行というよりはハッキングまたはラグプルのように見えます。」 と ブロックチェーンセキュリティ企業SlowMist。 

SlowMist は、UTC 午後 4 時 21 分に発生した最初の不審な取引を強調しました。この取引では、USDC のわずか 2 ドルがマルチチェーン Fantom ブリッジから引き出されていました。 31 時間後、ハッカーは XNUMX 万ドルの WBTC を流出させ、XNUMX 時間後には引き続きマルチチェーン ムーンリバー ブリッジとマルチチェーン ドージチェーン ブリッジの流出を開始しました。

「このエクスプロイトは秘密鍵侵害の結果であると思われるため、当社が実施した監査の範囲外となります。」 と ブロックチェーン セキュリティ企業 Certik は、Multichain を XNUMX 回監査しましたが、そのコードベースに重大な問題は何も提起されませんでした。

XNUMX月にはアンチェインド 報告 マルチチェーンは、チームがCEOのZhaojunと連絡が取れなくなったため、一部のサーバーにアクセスできなくなったという。 趙軍氏は先月中国で逮捕されたと多くの人が信じている。