V jednom z největších kryptohacků v historii hackeři minulý týden připravili cross-chain bridge Multichain o 125 milionů dolarů. A blockchainoví analytici nyní tvrdí, že mohlo jít o práci zevnitř.
V pondělní zprávě blockchainová datová společnost Chainalysis uvedla, že exploit „se zdá být hackerským útokem nebo vytažením koberce zasvěcenými osobami“, což přivedlo mnoho „účastníků ekosystému do rozpaků“.
Multichain – dříve známý jako Anyswap – je cross-chain protokol, což znamená, že usnadňuje výměnu různých kryptoměn napříč více blockchainy. Od května byl uzamčen kvůli tomu, co bylo popsáno jako technický problém, přičemž uživatelé nemohli provádět transakce.
Minulý týden pak v rámci „abnormálních“ převodů zmizelo přes 125 milionů dolarů. A právě včera bylo na různé adresy blockchainu přesunuto dalších 103 milionů dolarů v kryptoměnách, uvedla bezpečnostní firma Beosin.
Zneužití bylo způsobeno kompromitací klíčů správce projektu – pokud je nepoužíval přímo správce – a podle Chainalysis je to důkaz „tahání za nos“.
„I když je možné, že tyto klíče získal externí hacker, mnoho bezpečnostních expertů a dalších analytiků se domnívá, že toto zneužití mohlo být vnitřní prací nebo „rug pull“, částečně kvůli nedávným problémům, kterými trpěla společnost Multichain,“ uvedla firma.
Dne 6. července došlo u @MultichainOrg k neobvykle rozsáhlým neoprávněným výběrům, což vedlo ke ztrátám ve výši více než 125 milionů dolarů. Jedná se o jeden z největších crypto hackerských útoků v historii.
Přečtěte si, co zatím víme: https://t.co/ib2K6sIrID pic.twitter.com/BBY3iU75oB
– Chainalysis (@chainalysis) 10. července 2023
Dodává, že generální ředitel společnosti Multichain, alias Zhaojun, zmizel, což je rovněž důkazem podvodného projektu.
Ve světě kryptoměn se o „tahání koberce“ hovoří tehdy, když vývojáři získají finanční prostředky na realizaci projektu, ale pak jej opustí a podvodně si ponechají prostředky investorů.
Takové zneužití je velmi časté v novém a velmi experimentálním světě decentralizovaných financí (DeFi), tedy v krypto sféře, která si klade za cíl nahradit tradiční finanční služby, jako jsou půjčky a úvěry, prostřednictvím technologie blockchain.
