„Tajemnicze wypłaty” Multichain mają posmak „pociągnięcia dywanu” — Chainalysis

„Tajemnicze wypłaty” Multichain mają posmak „pociągnięcia dywanu” — Chainalysis

Znacznik czasu: 11 lipca 2023 1:08

The multimillion-dollar exploit of cross-chain bridge protocol Multichain could have been an internal rug pull, according to blockchain security and analytics firm Chainalysis.

„6 lipca 2023 r. protokół mostu międzyłańcuchowego Multichain doświadczył niezwykle dużych, nieautoryzowanych wypłat w ramach czegoś, co wydaje się być włamaniem lub szarpnięciem ze strony osób poufnych” – napisała firma w poście na blogu z 10 lipca.

Exploit do tej pory spowodował utratę ponad 125 milionów dolarów.

However, Chainalysis believes the exploit may have resulted from compromised administrator keys, which some suggest means it could have been an “inside job.”

Multichain’s ‘mysterious withdrawals’ have whiffs of a ‘rug pull’ — Chainalysis PlatoBlockchain Data Intelligence. Vertical Search. Ai.
Firma SlowMist zajmująca się bezpieczeństwem Blockchain również wcześniej sugerowała to samo. Źródło: Twitter

W oświadczeniu dla Cointelegraph rzecznik Chainalysis potwierdził, że firma „opisuje to jako możliwą manipulację”.

Multichain’s smart contracts use a multiparty computation (MPC) system, which is similar to a multisignature wallet, the firm explained.

“It is possible that the attacker gained control of Multichain’s MPC keys in order to pull off this exploit,” Chainalysis said, adding:

„Chociaż możliwe jest, że klucze te zostały przejęte przez zewnętrznego hakera, wielu ekspertów ds.

Chainalysis powiedział, że najbardziej oczywistym przykładem tych wewnętrznych problemów było zniknięcie CEO Multichain, znanego jako „Zhaojun”, pod koniec maja. Platforma ucierpiała również z powodu opóźnień w transakcjach i innych problemów technicznych, w wyniku których Binance zakończyło wsparcie dla kilku tokenów zmostkowanych 7 lipca.

Cointelegraph reached out to Multichain about the claims but did not receive a response by publication.

Związane z: Założyciel Connext proponuje standard „Sovereign Bridged Token” po incydencie Multichain

Meanwhile, blockchain sleuths have reported more spurious Multichain token movements in the past few hours. The abnormal outflows included the Multichain executor address draining token addresses across several chains.

On July 8, stablecoin issuers Circle and Tether zamarł over $65 million in assets tied to the Multichain exploit.

Chainalysis skomentował, że interesujące jest to, że exploiter „nie wymienił centralnie kontrolowanych aktywów, takich jak USDC, które mogą zostać zamrożone przez firmę emitującą”.

Magazine: 3.4 miliarda dolarów bitcoinów w puszce popcornu — historia hakera z Silk Road

Znak czasu:

Więcej z Cointelegraph