В един от най-големите хакове в историята на криптовалутите миналата седмица хакери източиха 125 млн. долара от крос-верижния мост Multichain. А блокчейн анализатори сега твърдят, че това може да е било вътрешна работа.
В доклад от понеделник фирмата за блокчейн данни Chainalysis заяви, че експлойтът „изглежда е хакване или издърпване на килимче от вътрешни лица“, което е довело до недоумение на много „участници в екосистемата“.
Multichain – известен преди това като Anyswap – е протокол за кръстосана верига, което означава, че улеснява обмена на различни криптовалути в няколко блокчейна. От май насам той е блокиран поради това, което беше описано като технически проблем, като потребителите не могат да извършват транзакции.
След това миналата седмица над 125 млн. долара изчезнаха при „необичайни“ трансфери. А едва вчера още 103 млн. долара в криптовалути бяха прехвърлени на различни адреси в блокчейн, съобщи фирмата за сигурност Beosin.
Експлойтът се е дължал на компрометиране на ключовете на администратора на проекта – ако те не са били използвани директно от администратора – и според Chainalysis това е доказателство за „издърпване на килимчето“.
„Въпреки че е възможно тези ключове да са били взети от външен хакер, много експерти по сигурността и други анализатори смятат, че този експлойт може да е вътрешна работа или издърпване на килимчето, отчасти поради неотдавнашните проблеми, от които страда Multichain“, заяви фирмата.
На 6 юли @MultichainOrg преживя необичайно големи, неразрешени тегления, което доведе до загуби за над 125 млн. долара. Това е едно от най-големите крипто хаквания в историята.
Прочетете, за да научите какво знаем до момента: https://t.co/ib2K6sIrID pic.twitter.com/BBY3iU75oB
– Chainalysis (@chainalysis) July 10, 2023
Той добави, че главният изпълнителен директор на Multichain, с псевдоним Zhaojun, е изчезнал, което също е доказателство за измамен проект.
В света на криптовалутите „издърпване на килимчето“ е, когато разработчиците набират средства, за да осъществят проект, но след това го изоставят и измамно задържат средствата на инвеститорите.
Такива експлойти са много често срещани в новия и силно експериментален свят на децентрализираните финанси (DeFi) – криптосферата, която има за цел да замени традиционните финансови услуги като вземане и отпускане на заеми чрез блокчейн технологията.