Согласно сообщению в социальной сети от 14 июля команды разработчиков приложения, кредитный протокол Geist Finance закрывается навсегда из-за убытков от эксплойта Multichain. Контракты Geist были приостановлены 6 июля, а затем возобновлены в режиме «только снятие и возврат» 9 июля. Последний пост подтверждает, что команда не планирует возобновлять кредитование и заимствование на Geist.
1/2 После подтверждения от Multichain о том, что средства не будут возвращены, мы объявляем, что Geist больше не откроется. Поскольку оракулы Chainlink отслеживают реальную стоимость USDC, USDT, WBTC или ETH, они не знают о реальной стоимости мультицепных активов.
— Гейст Финанс (@GeistFinance) 14 июля 2023 г.
Geist — это кредитный протокол, работающий в сети Fantom. До взлома Multichain в его контрактах было заблокировано криптовалютных активов на сумму более 29 миллионов долларов. До взлома Geist позволял пользователям брать взаймы, одалживать или использовать промежуточные токены с платформы Multichain в качестве залога, включая промежуточные версии USD Coin (USDC), Tether (USDT), Bitcoin (BTC) и Ether (ETH). Он использовал оракулы Chainlink для отслеживания цен на эти активы, чтобы определить их залог и стоимость кредита.
Согласно сообщению, эти оракулы перестали давать достоверную информацию. Теперь они перечисляют значения несвязанных или «настоящих» версий каждой монеты, которые более чем в четыре раза превышают стоимость их многоцепочечных производных, как объяснила команда:
«Поскольку оракулы Chainlink отслеживают реальную стоимость USDC, USDT, WBTC или ETH, они не знают о реальной стоимости мультичейновых активов. Эти активы в настоящее время торгуются примерно на 22% от их истинной стоимости. »
По словам команды, это делает «невозможным» повторную активацию кредитов, поскольку это приведет к безнадежным долгам для держателей не мультичейновых монет, таких как Magic Internet Money (MIM) или Fantom (FTM). В результате Geist не сможет снова открыться.
Команда пояснила, что они не винят оракулов Chainlink в отключении Geist, поскольку эти оракулы «работали так, как должны». Вместо этого «никто здесь не виноват, кроме @MultichainOrg».
Эксперты по анализу блокчейна впервые сообщили о взломе Multichain 7 июля. Более 100 миллионов долларов было снято со стороны Ethereum мостов Multichain, в том числе от Dogechain, Fantom и Moonriver. Команда Multichain назвала транзакции «ненормальными» и предупредила пользователей, чтобы они прекратили использование протокола. Однако команда не стала называть это взломом или эксплойтом.
11 июля сетевой сыщик и пользователь Твиттера Spreek сообщил, что неизвестный человек сливал средства протокола и отправлял их на новые адреса кошельков, используя платный эксплойт.
14 июля команда Multichain подтвердила, что снятие средств 7 июля было результатом взлома. Сеть хранила все фрагменты своих закрытых ключей в «учетной записи облачного сервера» под исключительным контролем генерального директора команды, который был арестован китайскими властями. Затем кто-то получил доступ к этой учетной записи облачного сервера и использовал ее для вывода средств из протокола. Команда до объявлен в документах протокола, что ни один сервер не имел доступа ко всем фрагментам ключа.
Согласно сообщению от 14 июля, платная атака 11 июля была контрэксплуатацией, запущенной сестрой генерального директора по запросу команды Multichain в попытке вернуть средства. Позже сестра была арестована, и статус найденного ею имущества «неизвестен».