Secondo quanto riferito, il bridge Multichain ha perso asset di criptovalute per un valore di 126 milioni di dollari dopo essere stato bloccato da maggio.
Il ponte ha 1,25 miliardi di dollari di liquidità totale per facilitare i trasferimenti cross-chain, secondo DeFiLlama.
Il team ha confermato l’exploit questa mattina in un tweet in cui si afferma che le attività bloccate sono state “spostate in modo anomalo a un indirizzo sconosciuto”.
Gli asset bloccati all’indirizzo Multichain MPC sono stati spostati in modo anomalo a un indirizzo sconosciuto.
Il team non è sicuro di cosa sia successo e sta attualmente indagando.Si raccomanda a tutti gli utenti di sospendere l’uso dei servizi Multichain e di revocare tutte le approvazioni dei contratti…
– Multichain (precedentemente Anyswap) (@MultichainOrg) 6 luglio 2023
La società di sicurezza blockchain PeckShied ha rintracciato i token rubati, che includono Wrapped Bitcoin (WBTC), Chainlink (LINK) e stablecoin in USDC di Circle, USDT di Tether e Dai (DAI) per un valore di 126 milioni di dollari, e ha scoperto che sono stati spostati su sei nuovi indirizzi Ethereum.
Fantom ha registrato i ritiri più significativi, pari a 118 milioni di dollari, su quattro catene interessate, tra cui Ethereum, Avalanche e Binance Smart Chain.
Anche Curve Finance, il più grande exchange decentralizzato di stablecoin, ha messo in guardia gli utenti dall’utilizzo del bridge, scrivendo che “multichain probabilmente è stato violato” quasi nove ore prima che il team confermasse i trasferimenti.
Il cofondatore di Multichain, Dj Qian, ha twittato che “un altro hack è accaduto a multichain”, mentre gli altri scambi cross-chain “sono tutti buoni e sicuri. “
Sembra che sia avvenuto un altro hack a multichain. Chainge ha messo in pausa il servizio crosschain relativo a fantom. Gli altri servizi crosschain e crosschain swap sono tutti buoni e sicuriSAFU
– DJ Qian (@djqianfusion) 7 luglio 2023
Ha poi raccomandato a tutti gli utenti che hanno utilizzato la multichain di revocare le autorizzazioni.
I 126 milioni di dollari in varie criptovalute non sono ancora stati trasferiti in uno scambio centralizzato o depositati in un servizio di miscelazione.
Caos multichain
I problemi di Multichain sono iniziati a fine maggio, quando gli utenti hanno segnalato che le loro transazioni erano bloccate per giorni.
Allo stesso tempo, sono iniziate a circolare voci sull’arresto del CEO di Multichain Zhaojun in Cina. In seguito, il team ha dichiarato di non essere riuscito a contattare Zhaojun, che detiene la chiave privata dei pool le cui transazioni erano bloccate.
Binance, che in precedenza aveva sospeso alcuni depositi di token Multichain nella borsa, ha bloccato i prelievi il 5 luglio.
Questa mattina, gli asset in questione sono stati spostati dai pool Multichain a indirizzi sconosciuti.
La TCN ha contattato Multichain per avere chiarimenti sulla questione della scomparsa di Zhaojun, ma non ha ricevuto risposta.
L’ultimo exploit evidenzia ancora una volta il rischio dei ponti tra catene, che sono diventati un punto caldo per gli hacker. I dati di DeFiLlama mostrano che dei 5,44 miliardi di dollari violati finora dai protocolli DeFi, i bridge rappresentano il 48%, ovvero 2,66 miliardi di dollari.
Secondo CoinGecko, il token di governance del protocollo, MULTI, ha perso il 14,7% nelle ultime 24 ore in seguito alla diffusione delle notizie di hacking.
