Po imponującym włamaniu na most kryptowalutowy Multichain (MULTI), część społeczności wyraziła wątpliwości co do potencjalnego rug pull. W swoim najnowszym raporcie firma analityczna Chainalysis uwiarygodniła tę teorię.
Czy hack na Multichain może być rug pull?
Podczas gdy rok 2023 wydawał się zapowiadać jako względnie spokojny rok dla hacków, most Multichain (MULTI) doznał drugiej największej kradzieży kryptowalut w tym roku, tracąc w zeszłym tygodniu ponad 126 milionów dolarów.
Już w momencie zdarzenia wyrażano pewne wątpliwości, a najnowszy raport firmy Chainalysis zajmującej się analizą blockchain również potwierdza teorię o rug pull, choć bez stwierdzenia tego z całą pewnością:
„Atak Multichain jest potencjalnie spowodowany naruszeniem kluczy administratora. Chociaż możliwe jest, że klucze te zostały skradzione przez zewnętrznego hakera, wielu ekspertów ds. bezpieczeństwa i innych analityków uważa, że atak ten może pochodzić z wewnętrznego źródła lub z rug pull, częściowo z powodu niedawnych problemów Multichain.”
Aby zabezpieczyć swoje inteligentne kontrakty, Multichain opiera się na systemie znanym jako obliczenia wielostronne (MPC). Podczas gdy system multi-sig wykorzystuje kilka kluczy prywatnych, system MPC w rzeczywistości dzieli pojedynczy klucz prywatny pomiędzy kilku graczy.
Pomimo wielu zalet, portfele MPC cierpią z powodu ograniczenia podobnego do multisigów. Innymi słowy, jeśli pojedynczy gracz zbierze wystarczającą liczbę fragmentów tego klucza prywatnego, będzie w stanie przeprowadzać transakcje w ramach inteligentnego kontraktu. Taka sytuacja miała miejsce w przypadku włamania Multichain.
Od czasu ataku Circle i Tether zamroziły kilka adresów powiązanych z włamaniem i zawierających stablecoiny USDC i USDT na łączną kwotę około 65 milionów dolarów, czyli mniej więcej połowę tego, co zostało skradzione.
Problemy z mostem jako argument na poparcie tezy
W rzeczywistości niemożliwe jest potwierdzenie lub zaprzeczenie teorii rug pull z powodu braku konkretnych dowodów. Jednak brak komunikacji ze strony zespołów Multichain w ostatnich miesiącach nie przemawia na ich korzyść.
Podsyciło to plotki o aresztowaniu jej dyrektora generalnego w Chinach, choć oficjalnie pozostaje on nieosiągalny. Ponadto podobno skonfiskowano fundusze w wysokości 1,5 miliarda dolarów.
Ponadto konto Bridge na Twitterze nie opublikowało niczego od czasu kradzieży, po ogłoszeniu, że usługi zostaną zamknięte na czas nieokreślony:
Usługa Multichain została obecnie zatrzymana, a wszystkie transakcje mostu utkną w łańcuchach źródłowych.
Nie ma potwierdzonego czasu wznowienia.
Nie korzystaj teraz z usługi mostkowania Multichain.
– Multichain (wcześniej Anyswap) (@MultichainOrg) July 7, 2023
Wszystkie te elementy zwiększają niejasność tego, co już było bardzo mętną sprawą, co może oznaczać definitywny koniec mostu.
Do tej pory token MULTI jest notowany na poziomie poniżej 2,5 USD, co oznacza spadek o ponad 65% od początku problemów.
