在历史上最大的加密货币黑客攻击事件之一中，黑客上周从跨链桥梁 Multichain（多链）上盗取了 1.25 亿美元。区块链分析师们现在说，这可能是内鬼干的。
区块链数据公司 Chainalysis 在周一的一份报告中称，该漏洞 “似乎是黑客或内部人员所为”，这让许多 “生态系统参与者感到困惑”。
Multichain（前身为Anyswap）是一个跨链协议，这意味着它可以促进不同加密货币在多个区块链上的交换。由于被描述为技术问题，它自5月以来一直处于锁定状态，用户无法进行交易。
随后，超过 1.25 亿美元在上周的 “异常 “转账中消失了。就在昨天，又有 1.03 亿美元的加密货币被转移到了不同的区块链地址，安全公司 Beosin 表示。
这个漏洞是由于项目管理员的密钥泄露造成的–如果不是管理员直接使用的话–Chainalysis 说，这是 “地毯式拉扯 “的证据。
“该公司表示：”虽然这些密钥有可能是被外部黑客盗取的，但许多安全专家和其他分析师认为，这个漏洞可能是内部人员所为，部分原因是 Multichain 最近遭遇的问题。
7月6日，@MultichainOrg经历了异常大额、未经授权的取款，损失超过1.25亿美元。这是有史以来最大的加密货币黑客攻击事件之一。
请继续阅读，了解我们目前了解到的情况： https://t.co/ib2K6sIrID pic.twitter.com/BBY3iU75oB
– Chainalysis (@chainalysis) 2023年7月10日
。
它还说，Multichain 的 CEO（化名赵军）失踪了，这也是一个诈骗项目的证据。
在加密货币领域，”拉拽”（rouble pull）是指开发者筹集资金交付一个项目，但随后放弃该项目，并骗取投资者的资金。
这种漏洞在新颖且极具实验性的去中心化金融（DeFi）领域非常常见，该加密领域旨在通过区块链技术取代借贷等传统金融服务。
