Аномально большие оттоки с мостовой платформы Multichain MPC 6 июля вызвали опасения, что эксплойт может быть запущен. Криптовалюта на сумму более 102 миллионов долларов была снята с моста Multichain Fantom на стороне Ethereum, а также 666 000 долларов с Dogechain и 5 миллионов долларов с Moonriver.
Multichain likely hacked. Exit all multichain assets. Good idea to revoke approvals to multichain bridge if you had any
— Curve Finance (@CurveFinance) July 6, 2023
6 июля 7 214 токенов Wrapped Ether (WETH) (стоимостью 13,6 миллиона долларов), 1024 Wrapped Bitcoin (WBTC) (стоимостью 31 миллион долларов) и долларовая монета США (USDC) стоимостью 58 миллионов долларов были выведены из смарт-контракта Ethereum моста Fantom. в общей сложности было снято около 102 миллионов долларов в криптовалюте.
Кроме того, по контракту Ethereum моста Dogechain было снято 666 000 долларов, что составляет более 86% от общего объема депозитов, в результате чего в мосту остались активы на сумму около 100 000 долларов. USDC и Tether (USDT) на сумму 5 872 661 долларов США были изъяты из контрактов моста Multichain Moonriver на Ethereum, в результате чего на нем осталось всего около 700 000 долларов.
Несколько сетевых сыщиков обратились в Twitter, чтобы обозначить это событие как возможный эксплойт. Фирма по безопасности блокчейна Peckshield отметила команду Multichain в сообщении, показывающем транзакции моста Fantom, сказав: «Возможно, вы захотите взглянуть».
Hi @MultichainOrg you may want to take a look: https://t.co/D4GKGpuBtw pic.twitter.com/3qURqGmes8
— PeckShield Inc. (@peckshield) July 6, 2023
Это заставило одного комментатора заметить, что это выглядит как «еще один массовый взлом». Исследователь сети Сприк опубликовал транзакции Dogechain с комментарием «мультичейн dogechain истощен».
Коинтелеграф не смог на момент публикации подтвердить, были ли контракты «слиты» или большая сумма средств была просто выведена пользователями.
Коинтелеграф обратился к команде Multichain на их канале Discord, но не получил ответа на момент публикации. Последний пост Multichain в Твиттере был 29 июня.
Связанный: Poly Network призывает пользователей выйти из игры после того, как эксплойт затронул 57 криптовалютных активов
Multichain — это мостовая сеть с многосторонними вычислениями (MPC). Когда пользователь хочет соединить активы из одной цепочки в другую, сеть Multichain сначала подтверждает, что активы были заблокированы в первой цепочке, а затем создает производные активы во второй цепочке.
Когда производится снятие средств, сеть выполняет этот процесс в обратном порядке: сначала она подтверждает, что производные монеты были уничтожены во второй цепочке, а затем выпускает активы, поддерживающие их, в первой цепочке.
Команда Multichain утверждает, что криптографические ключи, управляющие этим процессом, разделены на несколько сегментов и распределены по сети. Теоретически это должно предотвратить несанкционированное снятие средств каким-либо отдельным лицом или группой лиц.
Multichain страдал от неустановленных технических проблем в течение последних нескольких недель.31 мая команда объявила, что их генеральный директор пропал без вести, и они столкнулись с «множеством проблем из-за непредвиденных обстоятельств», что привело к задержке транзакций.5 июля Binance приостановила вывод некоторых производных токенов Multichain из-за того, что сеть не смогла своевременно обрабатывать транзакции.
Asia Express: HK криптовалютные ETF в огне, Binance предупреждает о FOMO Maverick, взломе Poly