Hack або Rugpull? Multichain бачить «ненормальний» відтік 126 мільйонів доларів

Команда, яка розробляє протокол перехресного ланцюга, підтвердила, що активи на мосту MPC було переміщено на невідому адресу, але сказала, що вони «не впевнені, що сталося».

Протокол міжланцюгового маршрутизатора Multichain, схоже, був використаний, зі збитками, що перевищили 126 мільйонів доларів на момент написання статті.

Здається, злом підтверджено. https://t.co/Nmazog9Ucl https://t.co/gGM56aC7B2 pic.twitter.com/R9111B7FOh

—PeckShieldAlert (@PeckShieldAlert) Липень 6, 2023

По ланцюгу дані показує, що криптовалюта на суму понад 102 мільйони доларів була вилучена з мостового контракту Multichain Fantom на Ethereum. Це включало 31 мільйон доларів у Wrapped Bitcoin (WBTC), 13.6 мільйонів доларів у Wrapped Ether (WETH) і 58 мільйонів доларів у USDC. На момент написання статті гаманець експлуататора зберігав понад 126 мільйонів доларів.

Активи блокування на адресі Multichain MPC було переміщено на невідому адресу аномально.
Команда не впевнена, що сталося, і зараз проводить розслідування.

Рекомендується, щоб усі користувачі призупинили використання послуг Multichain і відкликали всі схвалення контрактів…

— Multichain (раніше Anyswap) (@MultichainOrg) Липень 6, 2023

Команда Multichain написала у Twitter, що вони не впевнені в тому, що сталося, закликаючи користувачів призупинити будь-яке використання її послуг і на даний момент відкликати схвалення контрактів.

«Схоже, що діяльність припинилася. Однак, оскільки всі мости дренажуються, це більше схоже на хакерську роботу, а не на міграцію», сказав фірма безпеки блокчейну SlowMist. 

SlowMist висвітлив першу підозрілу транзакцію, яка відбулася о 4:21 UTC, де всього 2 долари США в USDC було знято з мосту Multichain Fantom. Через дві години хакер злив 31 мільйон доларів WBTC, а через годину почав зливати мости Multichain Moonriver і Multichain Dogechain.

«Схоже, що цей експлойт є результатом зламу приватного ключа, і як такий виходить за межі перевірок, які ми провели», сказав фірма безпеки блокчейну Certik, яка двічі перевіряла Multichain і не порушила жодних критичних проблем з її кодовою базою.

У травні Unchained повідомляє що Multichain втратив доступ до деяких своїх серверів через те, що команда втратила контакт зі своїм генеральним директором Чжаоцзюнем. Багато хто вважає, що Чжаоцзюня заарештували в Китаї минулого місяця.