Hacken of Rugpull? Multichain ziet $ 126 miljoen 'abnormale' uitstroom

Het team achter het cross-chain protocol bevestigde dat de bezittingen op de MPC-brug naar een onbekend adres waren verplaatst, maar zeiden dat ze “niet zeker wisten wat er was gebeurd.”

Cross-chain routerprotocol Multichain lijkt te zijn uitgebuit, met verliezen van meer dan $126 miljoen op het moment van schrijven.

Het lijkt erop dat de hack is bevestigd. https://t.co/Nmazog9Ucl https://t.co/gGM56aC7B2 pic.twitter.com/R9111B7FOh

—PeckShieldAlert (@PeckShieldAlert) 6 juli 2023

On-keten gegevens laat zien dat voor meer dan $102 miljoen aan crypto werd opgenomen uit het Fantom-brugcontract van Multichain op Ethereum. Dit omvatte $31 miljoen aan Wrapped Bitcoin (WBTC), $13.6 miljoen aan Wrapped Ether (WETH) en $58 miljoen aan USDC. Het portemonnee-adres van de uitbuiter bevatte op het moment van schrijven ruim $126 miljoen.

De vergrendelde activa op het Multichain MPC-adres zijn abnormaal verplaatst naar een onbekend adres.
Het team weet niet zeker wat er is gebeurd en doet momenteel onderzoek.

Het wordt aanbevolen dat alle gebruikers het gebruik van Multichain-services opschorten en alle contractgoedkeuringen intrekken...

— Multichain (voorheen Anyswap) (@MultichainOrg) 6 juli 2023

Het Multichain-team tweette dat ze niet zeker wisten wat er was gebeurd en drong er bij gebruikers op aan al het gebruik van zijn diensten op te schorten en contractgoedkeuringen voorlopig in te trekken.

“Het lijkt erop dat de activiteit is gestopt. Maar omdat meerdere bruggen allemaal leeglopen, lijkt dit meer op een hack of rugpull en minder op een migratie.” zei blockchain-beveiligingsbedrijf SlowMist. 

SlowMist benadrukte de eerste verdachte transactie die plaatsvond om 4:21 uur UTC, waarbij slechts $ 2 in USDC werd opgenomen van de Multichain Fantom-brug. Twee uur later maakte de hacker $31 miljoen WBTC leeg, en een uur later begon hij vervolgens de Multichain Moonriver-brug en de Multichain Dogechain-brug leeg te maken.

“Deze exploit lijkt het resultaat te zijn van een compromis met de privésleutel en valt als zodanig buiten de reikwijdte van de audits die we hebben uitgevoerd.” zei blockchain-beveiligingsbedrijf Certik, dat Multichain twee keer heeft gecontroleerd en geen kritieke problemen heeft gemeld met zijn codebase.

In mei, Ontketend gerapporteerd dat Multichain de toegang tot sommige van zijn servers had verloren omdat het team het contact met zijn CEO Zhaojun had verloren. Velen geloven dat Zhaojun vorige maand in China werd gearresteerd.