Multichain bridge hackerato per +100$ milioni
Alcuni contratti multichain su Ethereum hanno registrato prelievi di oltre la metà dei depositi, facendo temere agli investigatori on-chain che sia in corso un exploit.
Overview:
Grandi deflussi anomali dalla piattaforma del Multichain bridge MPC stanno suscitando timori di uno sfruttamento da milioni di dollari.
Il 6 luglio, gli osservatori hanno notato che erano stati prelevati circa 102 milioni di dollari di criptovalute dal ponte Fantom di Multichain sul lato di Ethereum, oltre a 666.000 dollari da Dogechain e 5 milioni di dollari da Moonriver.
Multichain likely hacked. Exit all multichain assets. Good idea to revoke approvals to multichain bridge if you had any
— Curve Finance (@CurveFinance) July 6, 2023
Il 6 luglio, sono stati prelevati dal contratto smart di Ethereum del Fantom bridge un totale di 7.214 token Wrapped Ether (WETH) del valore di 13,6 milioni di dollari, 1.024 token Wrapped Bitcoin (WBTC) del valore di 31 milioni di dollari e 58 milioni di dollari in USD Coin (USDC).
Inoltre, dal contratto Ethereum del ponte Dogechain è stato prelevato un importo di 666.000 dollari, rappresentando oltre l'86% dei depositi totali e lasciando solo circa 100.000 dollari di asset rimanenti nel bridge. Dall'insieme dei contratti del Moonriver bridge di Multichain su Ethereum, sono stati prelevati un totale di 5.872.661 dollari in USDC e Tether (USDT), lasciando solo circa 700.000 dollari rimanenti.
Diversi investigatori on-chain hanno etichettato l'evento come un possibile sfruttamento su Twitter. La società di sicurezza blockchain PeckShield ha menzionato il team di Multichain in un post che mostra le transazioni del Fantom bridge, dicendo: "potreste voler dare un'occhiata".
Questo ha portato un commentatore a osservare che sembra essere "un altro enorme hack". L'investigatore on-chain Spreek ha pubblicato le transazioni di Dogechain con il commento "Dogechain multichain svuotato".
Hi @MultichainOrg you may want to take a look: https://t.co/D4GKGpuBtw pic.twitter.com/3qURqGmes8
— PeckShield Inc. (@peckshield) July 6, 2023
Al momento della pubblicazione, non si è stati in grado di confermare se i contratti siano stati "svuotati" o se una grande quantità di fondi sia stata semplicemente prelevata dagli utenti.
In un tweet successivo, Multichain ha comunicato ai propri follower su Twitter che gli spostamenti erano anomali e che il team "non è sicuro di cosa sia successo e sta attualmente conducendo un'indagine".
The Multichain service stopped currently, and all bridge transactions will be stuck on the source chains.
There is no confirmed resume time.
Please don’t use the Multichain bridging service now.
— Multichain (Previously Anyswap) (@MultichainOrg) July 7, 2023
Il CEO di Multichain è scomparso, si sollevano le preoccupazioni.
La scomparsa del CEO di Multichain suscita preoccupazioni.
Multichain è stata oggetto di critiche nel mese scorso a causa di problemi con la sua tecnologia che non funzionava come previsto. Attualmente ci sono 1,26 miliardi di dollari in totale bloccati con Multichain, secondo DeFiLlama.
La casa di cambio di criptovalute Binance ha sospeso i depositi di vari token provenienti da Multichain in due occasioni separate dopo diversi giorni di transazioni bloccate.
Aggravando i problemi, il CEO è misteriosamente scomparso da più di un mese. Era circolata la speculazione che alcuni membri del team potessero essere stati detenuti dalle autorità cinesi.
Alla fine di maggio, il team ha dichiarato di essere "impossibilitato a contattare il CEO Zhaojun e ottenere l'accesso necessario al server per la manutenzione", indicando che il capo supremo era l'unica persona con i permessi corretti per risolvere i problemi in quel momento.
