Po působivém hacknutí kryptoměnového mostu Multichain (MULTI) vyjádřila část komunity pochybnosti o možném vytažení koberce. Ve své nejnovější zprávě dala této teorii za pravdu analytická společnost Chainalysis, která se zabývá blockchainem
Může být hackerský útok na Multichain vytažením koberce?
Ačkoli se zdálo, že rok 2023 bude z hlediska hackerských útoků relativně klidný, minulý týden došlo ke druhé největší krádeži kryptoměny Multichain (MULTI) se ztrátou více než 126 milionů dolarů.
Již v době události se objevily určité pochybnosti a nejnovější zpráva společnosti Chainalysis, která se zabývá analýzou blockchainu, také podporuje teorii o vytažení koberce, i když bez toho, že by to tvrdila s jistotou:
„Útok na Multichain je potenciálně způsoben kompromitací administrátorských klíčů. I když je možné, že tyto klíče byly odcizeny externím hackerem, mnoho bezpečnostních expertů a dalších analytiků se domnívá, že tento útok by mohl pocházet z interního zdroje nebo z vytažení koberce, částečně kvůli nedávným problémům, kterými trpěla společnost Multichain. „
K zabezpečení svých chytrých kontraktů se společnost Multichain spoléhá na systém známý jako výpočet více stran (MPC). Zatímco systém založený na více podpisech použije několik soukromých klíčů, systém MPC ve skutečnosti rozdělí jeden soukromý klíč mezi několik účastníků.
Navzdory mnoha výhodám trpí portfolia MPC podobným omezením jako multisigy. Jinými slovy, pokud jeden hráč shromáždí dostatečný počet fragmentů tohoto soukromého klíče, je schopen provádět transakce v rámci inteligentního kontraktu. To by byl případ hackerského útoku na Multichain.
Od útoku společnosti Circle a Tether zmrazily několik adres zapletených do hackerského útoku a obsahujících stablecoiny USDC a USDT v celkové hodnotě přibližně 65 milionů dolarů, tedy víceméně polovinu toho, co bylo ukradeno.
Problémy s mostem slouží jako argument na podporu teze
Ve skutečnosti je nemožné potvrdit nebo vyvrátit teorii o tahání koberců, protože chybí konkrétní důkazy. Nedostatek komunikace ze strany týmů společnosti Multichain v posledních měsících však nesvědčí v jejich prospěch.
To podpořilo zvěsti o zatčení jejího generálního ředitele v Číně, ačkoli je oficiálně stále nedosažitelný. Kromě toho byly údajně zabaveny finanční prostředky ve výši 1,5 miliardy dolarů.
Účet společnosti Bridge na Twitteru navíc od krádeže nic nezveřejnil, poté co oznámil, že služby budou na neurčito vypnuty:
Služba Multichain se v současné době zastavila a všechny transakce mostu zůstanou na zdrojových řetězcích.
Není potvrzen žádný čas obnovení.
Službu přemostění Multichain nyní prosím nepoužívejte.
– Multichain (dříve Anyswap) (@MultichainOrg) 7. července 2023
Všechny tyto prvky přispívají k nejasnosti již tak velmi nejasné záležitosti, která by mohla znamenat definitivní konec mostu.
K dnešnímu dni se token MULTI obchoduje za méně než 2,5 dolaru, což je od začátku problémů pokles o více než 65 %.
