Hack hay Rugpull? Multichain chứng kiến ​​dòng tiền 'bất thường' trị giá 126 triệu đô la

Nhóm đằng sau giao thức chuỗi chéo xác nhận rằng tài sản trên cầu MPC đã được chuyển đến một địa chỉ không xác định, nhưng cho biết họ “không chắc chuyện gì đã xảy ra”.

Giao thức bộ định tuyến chuỗi chéo Multichain dường như đã bị khai thác, với tổn thất vượt quá 126 triệu USD tại thời điểm viết bài.

Có vẻ như vụ hack đã được xác nhận. https://t.co/Nmazog9Ucl https://t.co/gGM56aC7B2 pic.twitter.com/R9111B7FOh

- PeckShieldAlert (@PeckShieldAlert) 6 Tháng Bảy, 2023

Trên dây chuyền dữ liệu cho thấy rằng số tiền điện tử trị giá hơn 102 triệu đô la đã được rút khỏi hợp đồng cầu nối Fantom của Multichain trên Ethereum. Con số này bao gồm 31 triệu đô la trong Wrapped Bitcoin (WBTC), 13.6 triệu đô la trong Wrapped Ether (WETH) và 58 triệu đô la bằng USDC. Địa chỉ ví của kẻ khai thác nắm giữ hơn 126 triệu USD tại thời điểm viết bài.

Tài sản khóa trên địa chỉ Multichain MPC đã được chuyển đến một địa chỉ không xác định một cách bất thường.
Nhóm nghiên cứu không chắc chuyện gì đã xảy ra và hiện đang điều tra.

Chúng tôi khuyên tất cả người dùng nên tạm dừng việc sử dụng các dịch vụ Multichain và thu hồi tất cả các phê duyệt hợp đồng…

- Multichain (Trước đây là Anyswap) (@MultichainOrg) 6 Tháng Bảy, 2023

Nhóm Multichain đã tweet rằng họ không chắc chắn về điều gì đã xảy ra, kêu gọi người dùng tạm dừng mọi hoạt động sử dụng dịch vụ của họ và thu hồi phê duyệt hợp đồng trong thời điểm hiện tại.

“Có vẻ như hoạt động đã dừng lại. Tuy nhiên, với việc nhiều cây cầu đều bị cạn nước, điều này trông giống một vụ hack hoặc rugpull hơn và ít giống một cuộc di cư hơn,” nói công ty bảo mật blockchain SlowMist. 

SlowMist nêu bật giao dịch đáng ngờ đầu tiên diễn ra lúc 4:21 chiều UTC, trong đó chỉ 2 đô la USDC được rút từ cầu Multichain Fantom. Hai giờ sau, hacker đã rút hết 31 triệu đô la WBTC và một giờ sau đó bắt đầu rút hết cầu Multichain Moonriver và cầu Multichain Dogechain.

“Việc khai thác này dường như là kết quả của việc xâm phạm khóa riêng tư và do đó nằm ngoài phạm vi kiểm tra mà chúng tôi đã thực hiện,” nói công ty bảo mật blockchain Certik, đã kiểm tra Multichain hai lần và không đưa ra bất kỳ vấn đề nghiêm trọng nào với cơ sở mã của nó.

Vào tháng 5, Unchained báo cáo rằng Multichain đã mất quyền truy cập vào một số máy chủ của mình vì nhóm đã mất liên lạc với Giám đốc điều hành Zhaojun. Nhiều người tin rằng Zhaojun đã bị bắt ở Trung Quốc vào tháng trước.