След впечатляващия хак на моста за криптовалути Multichain (MULTI) част от общността изрази съмнения относно потенциалното издърпване на килимчето. В последния си доклад фирмата за блокчейн анализи Chainalysis даде вяра на тази теория.
Може ли хакването на Multichain да е издърпване на килимче?
Докато 2023 г. изглеждаше, че се очертава като сравнително спокойна година за хакове, мостът Multichain (MULTI) претърпя втората по големина кражба на криптовалута за годината със загуба от над 126 млн. долара миналата седмица.
Още по време на събитието бяха изразени някои съмнения, а последният доклад на компанията за блокчейн анализ Chainalysis също подкрепя теорията за издърпване на килима, макар и без да я заявява със сигурност:
„Атаката на Multichain потенциално се дължи на компрометирани администраторски ключове. Въпреки че е възможно тези ключове да са били откраднати от външен хакер, много експерти по сигурността и други анализатори смятат, че тази атака може да е от вътрешен източник или да е издърпване на килимче, отчасти поради неотдавнашните проблеми, от които страда Multichain. „
За да защити своите интелигентни договори, Multichain разчита на система, известна като многостранно изчисление (MPC). Докато една система с няколко подписа ще използва няколко частни ключа, системата MPC всъщност ще фрагментира един частен ключ между няколко участници.
Въпреки многобройните си предимства портфейлите MPC страдат от ограничение, подобно на мултисиг. С други думи, ако един играч събере достатъчно фрагменти от този частен ключ, той е в състояние да извършва транзакции по интелигентния договор. Такъв би бил случаят при хакването на Multichain.
След атаката Circle и Tether замразиха няколко адреса, замесени в хака и съдържащи стабилни монети USDC и USDT, на обща стойност около 65 млн. долара, т.е. повече или по-малко половината от откраднатото.
Проблемите на моста се използват като аргумент в подкрепа на тезата
В действителност е невъзможно да се потвърди или опровергае теорията за изтеглянето на килима при липсата на конкретни доказателства. Въпреки това липсата на комуникация от страна на екипите на Multichain през последните месеци не говори в тяхна полза.
Това подхранва слуховете за ареста на главния изпълнителен директор на компанията в Китай, въпреки че той остава официално недосегаем. Освен това се съобщава, че са били конфискувани средства в размер на 1,5 млрд. долара.
Освен това акаунтът на моста в Twitter не е публикувал нищо от кражбата насам, след като обяви, че услугите ще бъдат спрени за неопределено време:
Услугата Multichain в момента е спряна и всички транзакции на моста ще бъдат блокирани върху изходните вериги.
Няма потвърдено време за възобновяване.
Моля, не използвайте услугата за мостово свързване Multichain сега.
– Multichain (Previously Anyswap) (@MultichainOrg) July 7, 2023
Всички тези елементи допринасят за неяснотата на това, което и без това беше много мътно, и биха могли да отбележат окончателния край на моста.
Към днешна дата токенът MULTI се търгува на цена под 2,5 долара, което е спад с повече от 65% от началото на проблемите.
