El puente multicadena Multichain ha perdido criptoactivos por valor de 126 millones de dólares tras haber estado bloqueado desde mayo.
El puente tiene 1.250 millones de dólares en liquidez total para facilitar las transferencias entre cadenas, según DeFiLlama.
El equipo confirmó el exploit esta mañana en un tweet que los activos bloqueados estaban siendo «movidos a una dirección desconocida anormalmente»
Los activos bloqueados en la dirección Multichain MPC han sido movidos a una dirección desconocida anormalmente.
El equipo no está seguro de lo sucedido y está investigando actualmente.Se recomienda a todos los usuarios que suspendan el uso de los servicios de Multichain y revoquen todas las aprobaciones de contratos…
– Multichain (Anteriormente Anyswap) (@MultichainOrg) 6 de julio de 2023
La firma de seguridad de blockchain PeckShied rastreó los tokens robados, que incluyen Wrapped Bitcoin (WBTC), Chainlink (LINK) y stablecoins en USDC de Circle, USDT de Tether y Dai (DAI) por valor de 126 millones de dólares, y descubrió que fueron trasladados a seis nuevas direcciones de Ethereum.
Fantom registró las retiradas más importantes, por valor de 118 millones de dólares, de las cuatro cadenas afectadas, incluidas Ethereum, Avalanche y Binance Smart Chain.
Curve Finance, el mayor intercambio descentralizado de stablecoin, también advirtió a los usuarios sobre el uso del puente, escribiendo que «multichain probablemente hackeado» casi nueve horas antes de que el equipo confirmara las transferencias.
El cofundador de Multichain, Dj Qian, tuiteó que «otro hackeo le ocurrió a multichain», mientras que los otros intercambios entre cadenas «son todos buenos y seguros».
Parece que otro hackeo le ocurrió a multichain. Chainge ha pausado el servicio crosschain relacionado con fantom. Otros servicios de crosschain y crosschain swap son todos buenos y segurosSAFU
– DJ Qian (@djqianfusion) 7 de julio de 2023
A continuación, recomendó a todos los usuarios que hayan utilizado multichain que revoquen los permisos.
Los 126 millones de dólares en varias criptodivisas aún no se han trasladado a un intercambio centralizado ni se han depositado en un servicio de mezcla.
El caos de Multichain
Los problemas de Multichain comenzaron a finales de mayo, cuando los usuarios informaron de que sus transacciones se habían atascado durante días.
Al mismo tiempo, empezaron a circular rumores sobre la detención del CEO de Multichain, Zhaojun, en China. Más tarde, el equipo dijo que no había podido ponerse en contacto con Zhaojun, que posee la clave privada de los pools cuyas transacciones estaban atascadas.
Binance, que había suspendido anteriormente ciertos depósitos de tokens Multichain en la bolsa, detuvo sus retiradas el 5 de julio.
Esta mañana, los activos en cuestión se han trasladado fuera de los pools de Multichain a direcciones desconocidas.
TCN se puso en contacto con Multichain para aclarar la desaparición de Zhaojun, pero no recibió respuesta.
El último exploit vuelve a poner de manifiesto el riesgo de los puentes entre cadenas, que se han convertido en un punto caliente para los hackers. Los datos de DeFiLlama muestran que, de los 5.440 millones de dólares pirateados hasta ahora en protocolos DeFi, los puentes representan el 48%, es decir, 2.660 millones de dólares.
El token de gobernanza del protocolo, MULTI, perdió un 14,7% en las últimas 24 horas al difundirse los informes de hackeo, según CoinGecko.
