Hack mi Rugpull mu? Multichain, 126 Milyon Dolarlık 'Anormal' Çıkış Gördü

Çapraz zincir protokolünün arkasındaki ekip, MPC köprüsündeki varlıkların bilinmeyen bir adrese taşındığını doğruladı ancak "ne olduğundan emin olmadıklarını" söyledi.

Çapraz zincir yönlendirici protokolü Multichain'in bu yazının yazıldığı sırada 126 milyon doları aşan kayıplarla istismar edildiği görülüyor.

Görünüşe göre hack doğrulandı. https://t.co/Nmazog9Ucl https://t.co/gGM56aC7B2 pic.twitter.com/R9111B7FOh

—PeckShieldAlert (@PeckShieldAlert) Temmuz 6, 2023

Zincir üzerinde veri Multichain'in Ethereum'daki Fantom köprü sözleşmesinden 102 milyon dolardan fazla kripto paranın çekildiğini gösteriyor. Buna 31 milyon dolar Sarılmış Bitcoin (WBTC), 13.6 milyon dolar Sarılmış Ether (WETH) ve 58 milyon dolar USDC dahildir. İstismarcının cüzdan adresi bu yazının yazıldığı sırada 126 milyon doların üzerindeydi.

Multichain MPC adresindeki kilitleme varlıkları anormal bir şekilde bilinmeyen bir adrese taşındı.
Ekip ne olduğundan emin değil ve şu anda araştırıyor.

Tüm kullanıcıların Multichain hizmetlerinin kullanımını askıya alması ve tüm sözleşme onaylarını iptal etmesi önerilir…

— Multichain (Önceden Anyswap) (@MultichainOrg) Temmuz 6, 2023

Multichain ekibi, ne olduğundan emin olmadıklarını tweetleyerek, kullanıcıları hizmetlerinin tüm kullanımını askıya almaya ve sözleşme onaylarını şimdilik iptal etmeye çağırdı.

"Faaliyet durmuş gibi görünüyor. Ancak birden fazla köprünün tamamı boşaltıldığından, bu daha çok bir hack veya rugpull'a benziyor, daha az bir geçişe benziyor." şuraya Blockchain güvenlik firması SlowMist. 

SlowMist, ilk şüpheli işlemin UTC saatiyle 4:21'de gerçekleştiğini ve Multichain Fantom köprüsünden sadece 2 dolarlık USDC çekildiğini vurguladı. İki saat sonra, hacker 31 milyon doları WBTC'yi boşalttı ve bir saat sonra da Multichain Moonriver köprüsünü ve Multichain Dogechain köprüsünü boşaltmaya başladı.

"Bu istismar, özel anahtar ihlalinin sonucu gibi görünüyor ve bu nedenle yürüttüğümüz denetimlerin kapsamı dışında kalıyor." şuraya Multichain'i iki kez denetleyen ve kod tabanında herhangi bir kritik soruna rastlanmayan blockchain güvenlik firması Certik.

Mayıs ayında Zincirsiz rapor Ekibin CEO'su Zhaojun ile bağlantısını kaybetmesi nedeniyle Multichain'in bazı sunuculara erişimini kaybettiği belirtildi. Pek çok kişi Zhaojun'un geçen ay Çin'de tutuklandığına inanıyor.