Аномально большие оттоки с мостовой платформы Multichain MPC 6 июля вызвали опасения, что эксплойт находится в разработке. Криптовалюта на сумму более 102 миллионов долларов была выведена из Fantom Bridge Multichain на стороне Ethereum, а также 666 000 долларов из Dogechain и 5 миллионов долларов из Moonriver.
Многоканальный скорее всего взломан. Закройте все многоканальные активы. Хорошая идея отозвать многоцепочечные мостовые трасты, если они у вас были.
— Кривая финансов (@CurveFinance) 6 июля 2023 г.
6 июля было выпущено 7214 токенов Wrapped Ether (WETH) (стоимостью 13,6 млн долларов), 1024 Wrapped Bitcoin (WBTC) (стоимостью 31 млн долларов) и долларовых монет (USDC) на сумму 58 млн долларов США. взял из смарт-контракта Ethereum от Fantom Bridge, в общей сложности было снято около 102 миллионов долларов в криптовалюте.
Кроме того, контракт Dogechain Bridge Ethereum пила снятие 666 000 долларов, что составляло более 86% его общих депозитов, в результате чего в колоде осталось только около 100 000 долларов активов. USDC и Tether (USDT) на сумму 5 872 661 долларов США были взял из Контракты моста Multichain Moonriver на Ethereum, в результате чего на нем осталось всего около 700 000 долларов.
Несколько сетевых сыщиков обратились в Twitter, чтобы назвать это событие возможным эксплойтом. Фирма по безопасности блокчейна Peckshield отметила команду Multichain в сообщении, показывающем транзакции Fantom Bridge, сказав: «Возможно, вы захотите взглянуть».
Привет @MultichainOrg вы можете взглянуть: https://t.co/D4GKGpuBtw pic.twitter.com/3qURqGmes8
— PeckShield Inc. (@peckshield) 6 июля 2023 г.
Это привело одного комментатора к ЗАМЕЧАНИЕ это похоже на «еще один массовый взлом». Исследователь канала Spreek работа Транзакции Dogechain с комментарием «мультичейн dogechain слит».
Коинтелеграф не смог подтвердить во время печати, были ли контракты «опустошены» или большая сумма средств была просто снята пользователями.
Коинтелеграф обратился к команде Multichain на их канале Discord, но не получил ответа на момент публикации. Последний пост Multichain в Твиттере был 29 июня.
Multichain — это сеть с многосторонним вычислительным мостом (MPC). Когда пользователь хочет связать активы из одной цепочки в другую, сеть с несколькими цепочками сначала подтверждает, что активы были заблокированы в первой цепочке, а затем создает производные активы во второй цепочке.
Когда производится вывод средств, сеть следует этому процессу в обратном порядке: сначала она подтверждает, что производные монеты были уничтожены по второму каналу, а затем выпускает поддерживающие их активы по первому каналу.
Команда Multichain утверждает, что криптографические ключи, управляющие этим процессом, разделены на несколько сегментов и распределены по сети. Теоретически это должно предотвратить несанкционированное снятие средств любым лицом или группой лиц.
За последние несколько недель Multichain пострадал от неустановленных технических проблем. 31 мая команда объявила, что их генеральный директор скончался и у них возникли «множественные проблемы из-за непредвиденных обстоятельств», что привело к задержке транзакций. 5 июля Binance приостановила вывод некоторых многоцепочечных производных токенов, поскольку сеть не смогла своевременно обрабатывать транзакции.