In een van de grootste crypto hacks in de geschiedenis hebben hackers vorige week $125 miljoen weggehaald bij de cross-chain bridge Multichain. En blockchainanalisten zeggen nu dat het misschien een inside job was.
In een rapport van maandag zegt het blockchain data bedrijf Chainalysis dat de exploit “een hack of rug pull door insiders lijkt te zijn” waardoor veel “deelnemers aan het ecosysteem perplex staan”.
Multichain – voorheen bekend als Anyswap – is een cross-chain protocol, wat betekent dat het de uitwisseling van verschillende cryptocurrencies over meerdere blockchains mogelijk maakt. Het is sinds mei geblokkeerd vanwege wat werd beschreven als een technisch probleem, waarbij gebruikers geen transacties konden doen.
Vorige week verdween er meer dan $125 miljoen in “abnormale” transfers. En gisteren nog werd er $103 miljoen aan crypto verplaatst naar verschillende blockchainadressen, aldus beveiligingsbedrijf Beosin.
De exploit was te wijten aan de sleutels van de projectbeheerder die gecompromitteerd waren – als ze niet direct door de beheerder werden gebruikt – en Chainalysis zei dat dit het bewijs is van een “rug pull”.
“Hoewel het mogelijk is dat deze sleutels door een externe hacker zijn buitgemaakt, denken veel beveiligingsexperts en andere analisten dat deze exploit een inside job of rug pull zou kunnen zijn, deels vanwege recente problemen bij Multichain,” aldus het bedrijf.
Op 6 juli ondervond @MultichainOrg ongewoon grote, ongeautoriseerde opnames, wat resulteerde in verliezen van meer dan $125M. Het is een van de grootste crypto hacks ooit.
Lees verder voor meer informatie over wat we tot nu toe weten: https://t.co/ib2K6sIrID pic.twitter.com/BBY3iU75oB
– Chainalysis (@chainalysis) juli 10, 2023
Het voegde eraan toe dat de CEO van Multichain, alias Zhaojun, vermist werd, wat ook wijst op een oplichtingsproject.
In de cryptowereld is een “rug pull” wanneer ontwikkelaars fondsen werven om een project op te leveren, maar het dan opgeven en op frauduleuze wijze fondsen van investeerders houden.
Zulke exploits komen vaak voor in de nieuwe en zeer experimentele wereld van gedecentraliseerde financiering (DeFi), de cryptosfeer die traditionele financiële diensten zoals lenen en uitlenen wil vervangen via blockchaintechnologie.
