Hack eller Rugpull? Multichain ser "unormale" utstrømmer på $126 millioner

Teamet bak krysskjedeprotokollen bekreftet at eiendeler på MPC-broen hadde blitt flyttet til en ukjent adresse, men sa at de var "ikke sikre på hva som skjedde."

Ruterprotokoll på tvers av kjeder Multichain ser ut til å ha blitt utnyttet, med tap på over 126 millioner dollar i skrivende stund.

Det ser ut til at hacket er bekreftet. https://t.co/Nmazog9Ucl https://t.co/gGM56aC7B2 pic.twitter.com/R9111B7FOh

—PeckShieldAlert (@PeckShieldAlert) Juli 6, 2023

På kjeden dato viser at mer enn 102 millioner dollar i krypto ble trukket fra Multichains Fantom-brokontrakt på Ethereum. Dette inkluderte $31 millioner i Wrapped Bitcoin (WBTC), $13.6 millioner i Wrapped Ether (WETH) og $58 millioner i USDC. Utnytterens lommebokadresse holdt over 126 millioner dollar i skrivende stund.

Låsemidlene på Multichain MPC-adressen har blitt flyttet til en ukjent adresse unormalt.
Teamet er ikke sikre på hva som har skjedd og etterforsker nå.

Det anbefales at alle brukere suspenderer bruken av Multichain-tjenester og tilbakekaller alle kontraktsgodkjenninger...

— Multichain (tidligere Anyswap) (@MultichainOrg) Juli 6, 2023

Multichain-teamet twitret at de var usikre på hva som hadde skjedd, og oppfordret brukere til å suspendere all bruk av tjenestene deres og trekke tilbake kontraktsgodkjenninger inntil videre.

– Det ser ut til at aktiviteten har stoppet opp. Men med flere broer som alle blir drenert, ser dette mer ut som et hakk eller rugpull og mindre som en migrasjon. sa blokkjedesikkerhetsfirmaet SlowMist. 

SlowMist fremhevet den første mistenkelige transaksjonen som fant sted klokken 4:21 UTC, hvor bare $2 i USDC ble trukket fra Multichain Fantom-broen. To timer senere tappet hackeren $31 millioner WBTC, og en time senere begynte han å drenere Multichain Moonriver-broen og Multichain Dogechain-broen.

"Denne utnyttelsen ser ut til å være et resultat av et kompromiss med privat nøkkel, og faller som sådan utenfor omfanget av revisjonene vi utførte," sa blockchain-sikkerhetsfirmaet Certik, som reviderte Multichain to ganger og ikke tok opp noen kritiske problemer med kodebasen.

I mai Unchained rapportert at Multichain hadde mistet tilgangen til noen av sine servere fordi teamet hadde mistet kontakten med administrerende direktør Zhaojun. Mange tror at Zhaojun ble arrestert i Kina forrige måned.