Na de indrukwekkende hack van cryptocurrency bridge Multichain (MULTI) uitte een deel van de community twijfels over een mogelijke ‘rug pull’. In zijn laatste rapport gaf blockchainanalysebedrijf Chainalysis geloofwaardigheid aan deze theorie.
Terwijl 2023 een relatief rustig jaar voor hacks leek te worden, leed de Multichain (MULTI) bridge vorige week de op één na grootste cryptocurrency diefstal van het jaar met een verlies van meer dan $126 miljoen.
Ten tijde van de gebeurtenis waren er al twijfels geuit, en het laatste rapport van blockchainanalysebedrijf Chainalysis ondersteunt ook de theorie van een rug pull, hoewel zonder het met zekerheid te stellen:
De Multichain aanval is mogelijk te wijten aan gecompromitteerde admin sleutels. Hoewel het mogelijk is dat deze sleutels zijn gestolen door een externe hacker, geloven veel beveiligingsexperts en andere analisten dat deze aanval afkomstig kan zijn van een interne bron of een rug pull, deels vanwege de recente problemen bij Multichain.”
Om zijn slimme contracten te beveiligen, vertrouwt Multichain op een systeem dat bekend staat als multi-party computation (MPC). Waar een multi-sig systeem meerdere private sleutels gebruikt, zal een MPC systeem in feite een enkele private sleutel verdelen over meerdere spelers.
Ondanks hun vele voordelen hebben MPC-portefeuilles te lijden onder een beperking die vergelijkbaar is met multisigs. Met andere woorden, als een enkele speler genoeg fragmenten van deze privésleutel verzamelt, kan hij transacties uitvoeren op het slimme contract. Dit zou het geval zijn geweest bij de Multichain hack.
Sinds de aanval hebben Circle en Tether verschillende adressen bevroren die betrokken waren bij de hack en die USDC en USDT stablecoins bevatten voor een totaalbedrag van ongeveer $65 miljoen, d.w.z. ongeveer de helft van wat er gestolen is.
Brugproblemen gebruikt als argument om stelling te ondersteunen
In werkelijkheid is het onmogelijk om de rug pull-theorie te bevestigen of tegen te spreken bij gebrek aan concreet bewijs. Het gebrek aan communicatie van de teams van Multichain in de afgelopen maanden spreekt echter niet in hun voordeel.
Dit heeft geruchten aangewakkerd over de arrestatie van de CEO in China, hoewel hij officieel onbereikbaar blijft. Daarnaast is er naar verluidt 1,5 miljard dollar aan fondsen in beslag genomen.
Bovendien heeft het Twitter-account van de brug sinds de diefstal niets meer gepubliceerd, nadat het had aangekondigd dat de diensten voor onbepaalde tijd zouden worden stilgelegd:
De Multichain-service is momenteel gestopt en alle bridge-transacties zullen vastzitten op de bronketens.
Er is geen bevestigde hervattingstijd.
Gebruik de Multichain overbruggingsdienst nu niet.
– Multichain (voorheen Anyswap) (@MultichainOrg) juli 7, 2023
Al deze elementen dragen bij aan de vaagheid van wat al een zeer duistere zaak was, die wel eens het definitieve einde van de brug zou kunnen betekenen.
Tot op heden wordt de MULTI token verhandeld tegen minder dan $2,5, een daling van meer dan 65% sinds het begin van de problemen.
