Cross-chain bridge Multichain aurait perdu des actifs cryptographiques d’une valeur de 126 millions de dollars après avoir été bloqué depuis le mois de mai.
Le pont dispose d’une liquidité totale de 1,25 milliard de dollars pour faciliter les transferts entre chaînes, selon DeFiLlama.
L’équipe a confirmé l’exploit ce matin dans un tweet indiquant que les actifs bloqués étaient « déplacés vers une adresse inconnue de manière anormale ».
Les actifs bloqués sur l’adresse Multichain MPC ont été déplacés vers une adresse inconnue de manière anormale.
L’équipe n’est pas sûre de ce qui s’est passé et est en train d’enquêter.Il est recommandé à tous les utilisateurs de suspendre l’utilisation des services Multichain et de révoquer toutes les approbations de contrat…
– Multichain (Précédemment Anyswap) (@MultichainOrg) July 6, 2023
La société de sécurité blockchain PeckShied a suivi les jetons volés, qui comprennent Wrapped Bitcoin (WBTC), Chainlink (LINK) et des stablecoins dans Circle’s USDC, Tether’s USDT et Dai (DAI) d’une valeur de 126 millions de dollars, et a constaté qu’ils avaient été déplacés vers six nouvelles adresses Ethereum.
Fantom a enregistré les retraits les plus importants, soit 118 millions de dollars, sur les quatre chaînes affectées, à savoir Ethereum, Avalanche et Binance Smart Chain.
Curve Finance, la plus grande bourse décentralisée de stablecoins, a également mis en garde les utilisateurs contre l’utilisation du pont, écrivant que « multichain a probablement été piraté » près de neuf heures avant que l’équipe ne confirme les transferts.
Dj Qian, cofondateur de Multichain, a tweeté qu' »un autre piratage est arrivé à multichain » alors que les autres échanges entre chaînes « sont tous bons et sûrs. «
Il semble qu’un autre piratage ait eu lieu sur multichain. Chainge a mis en pause le service crosschain lié à fantom. Les autres services crosschain et crosschain swap sont tous bons et sûrsSAFU
– DJ Qian (@djqianfusion) July 7, 2023
Il a ensuite recommandé à tous les utilisateurs qui ont utilisé la multichaîne de révoquer les autorisations.
Les 126 millions de dollars en diverses crypto-monnaies n’ont pas encore été déplacés vers un échange centralisé ou déposés dans un service de mixage.
Multichain chaos
Les problèmes de Multichain ont commencé à la fin du mois de mai, lorsque des utilisateurs ont signalé que leurs transactions étaient bloquées pendant plusieurs jours.
Au même moment, des rumeurs ont commencé à circuler sur l’arrestation du PDG de Multichain, Zhaojun, en Chine. Plus tard, l’équipe a déclaré qu’elle n’avait pas été en mesure de contacter Zhaojun, qui détient la clé privée des pools dont les transactions étaient bloquées.
Binance, qui avait déjà suspendu certains dépôts de jetons Multichain sur la bourse, a interrompu les retraits le 5 juillet.
Ce matin, les actifs en question ont été déplacés hors des pools Multichain vers des adresses inconnues.
TCN a contacté Multichain pour obtenir des éclaircissements sur la disparition de Zhaojun, mais n’a pas reçu de réponse.
Le dernier exploit en date met une nouvelle fois en évidence le risque lié aux ponts entre chaînes, qui sont devenus un point névralgique pour les pirates. Les données de DeFiLlama montrent que sur les 5,44 milliards de dollars piratés à partir des protocoles DeFi jusqu’à présent, les ponts représentent 48 %, soit 2,66 milliards de dollars.
Le jeton de gouvernance du protocole, MULTI, a perdu 14,7 % au cours des dernières 24 heures lorsque les rapports de piratage ont circulé, selon CoinGecko.
