Most cross-chain Multichain stracił podobno aktywa kryptowalutowe o wartości 126 milionów dolarów po tym, jak został zablokowany od maja.
Według DeFiLlama, most ma 1,25 miliarda dolarów całkowitej płynności w celu ułatwienia transferów międzyłańcuchowych.
Zespół potwierdził exploit dziś rano w tweecie, że zablokowane aktywa były „nienormalnie przenoszone na nieznany adres”.
Zablokowane zasoby na adresie Multichain MPC zostały przeniesione na nieznany adres.
Zespół nie jest pewien, co się stało i obecnie prowadzi dochodzenie.Zaleca się, aby wszyscy użytkownicy zawiesili korzystanie z usług Multichain i cofnęli wszystkie zatwierdzenia umów…
– Multichain (poprzednio Anyswap) (@MultichainOrg) July 6, 2023
Firma PeckShied, zajmująca się bezpieczeństwem blockchain, wyśledziła skradzione tokeny, w tym Wrapped Bitcoin (WBTC), Chainlink (LINK) i stablecoiny w USDC Circle, USDT Tether i Dai (DAI) o wartości 126 milionów dolarów, i odkryła, że zostały one przeniesione na sześć nowych adresów Ethereum.
Fantom odnotował najbardziej znaczące wypłaty w wysokości 118 milionów dolarów z czterech dotkniętych łańcuchów, w tym Ethereum, Avalanche i Binance Smart Chain.
Curve Finance, największa zdecentralizowana giełda stablecoinów, również ostrzegła użytkowników przed korzystaniem z mostu, pisząc, że „multichain prawdopodobnie został zhakowany” prawie dziewięć godzin przed tym, jak zespół potwierdził transfery.
Współzałożyciel Multichain, Dj Qian, napisał na Twitterze, że „kolejny hack przytrafił się multichain”, podczas gdy inne swapy międzyłańcuchowe „są dobre i bezpieczne”.
Wygląda na to, że doszło do kolejnego włamania na multichain. Chainge wstrzymał usługę crosschain związaną z fantomem. Inne usługi crosschain i crosschain swap są dobre i bezpieczneSAFU
– DJ Qian (@djqianfusion) July 7, 2023
Następnie zalecił wszystkim użytkownikom, którzy korzystali z multichain, aby cofnęli uprawnienia.
126 milionów dolarów w różnych kryptowalutach nie zostało jeszcze przeniesionych na scentralizowaną giełdę lub zdeponowanych w usłudze mieszania.
Multichain chaos
Problemy
Multichain rozpoczęły się pod koniec maja, kiedy użytkownicy zgłosili, że ich transakcje utknęły na kilka dni.
W tym samym czasie zaczęły krążyć plotki o aresztowaniu CEO Multichain, Zhaojuna, w Chinach. Później zespół stwierdził, że nie był w stanie skontaktować się z Zhaojunem, który posiada klucz prywatny do pul, których transakcje utknęły.
Binance, które wcześniej zawiesiło niektóre depozyty tokenów Multichain na giełdzie, wstrzymało ich wypłaty 5 lipca.
Dziś rano aktywa, o których mowa, zostały przeniesione z pul Multichain na nieznane adresy:
TCN skontaktowało się z Multichain w celu wyjaśnienia kwestii zniknięcia Zhaojuna, ale nie otrzymało od nich odpowiedzi.
Najnowszy exploit ponownie podkreśla ryzyko związane z mostami międzyłańcuchowymi, które stały się punktem zapalnym dla hakerów. Dane DeFiLlama pokazują, że z 5,44 miliarda dolarów zhakowanych do tej pory z protokołów DeFi, mosty stanowią 48%, czyli 2,66 miliarda dolarów.
Token zarządzania protokołem, MULTI, stracił 14,7% w ciągu ostatnich 24 godzin, gdy pojawiły się raporty o włamaniach, według CoinGecko.
