Аномально великі відтоки з мостової платформи Multichain MPC 6 липня викликали побоювання щодо можливого використання експлойту. Криптовалюта на суму понад 102 мільйони доларів була виведена з мосту Fantom Multichain на стороні Ethereum, а також 666 000 доларів з Dogechain і 5 мільйонів доларів з Moonriver.
Multichain likely hacked. Exit all multichain assets. Good idea to revoke approvals to multichain bridge if you had any
— Curve Finance (@CurveFinance) July 6, 2023
6 липня 7214 токенів Wrapped Ether (WETH) (вартістю $13,6 млн), 1024 Wrapped Bitcoin (WBTC) (вартістю $31 млн) і $58 млн монет США (USDC) було вилучено зі смарт-контракту Ethereum мосту Fantom, ззагалом було вилучено приблизно 102 мільйони доларів у криптовалюті.
Крім того, за контрактом мосту Dogechain Ethereum було знято 666 000 доларів США, що становить понад 86% від загальної суми депозитів, у результаті чого в бриджі залишилися активи на суму близько 100 000 доларів США. USDC і Tether (USDT) на суму 5 872 661 доларів США були вилучені з мостових контрактів Multichain Moonriver на Ethereum, залишивши лише близько 700 000 доларів США.
Кілька мережевих детективів звернулися до Twitter, щоб позначити цю подію як можливий експлойт. Фірма з безпеки блокчейну Peckshield позначила команду Multichain у публікації, яка показує перехідні транзакції Fantom, сказавши: «Ви можете поглянути».
Hi @MultichainOrg you may want to take a look: https://t.co/D4GKGpuBtw pic.twitter.com/3qURqGmes8
— PeckShield Inc. (@peckshield) July 6, 2023
Це змусило одного коментатора зауважити, що це схоже на «ще один масовий злом». Розслідувач он-чейну Спрек опублікував транзакції Dogechain з коментарем «мультиланцюжок dogechain вичерпано».
Cointelegraph на момент публікації не зміг підтвердити, чи були контракти «злиті», чи велика сума коштів була просто виведена користувачами.
Cointelegraph звернувся до команди Multichain на їх каналі Discord, але не отримав відповіді на момент публікації. Остання публікація Multichain у Twitter була 29 червня.
Пов’язане: Poly Network закликає користувачів вийти після того, як експлойт вплине на 57 активів криптовалюти
Мультиланцюжок — це мережа мостів багатосторонніх обчислень (MPC). Коли користувач хоче перекинути активи з одного ланцюга в інший, мережа Multichain спочатку підтверджує, що активи заблоковано в першому ланцюзі, а потім карбує похідні активи в другому ланцюзі.
Коли здійснюється виведення коштів, мережа проходить цей процес у зворотному порядку: спочатку підтверджує, що похідні монети знищено в другому ланцюжку, а потім звільняє активи, які їх підтримують, у першому ланцюзі.
Команда Multichain стверджує, що криптографічні ключі, які контролюють цей процес, розділені на кілька шардів і розподілені по всій мережі. Теоретично це має запобігти несанкціонованому виведенню коштів будь-якою особою чи групою.
Протягом останніх кількох тижнів Multichain страждає від невідомих технічних проблем.31 травня команда оголосила, що їх генеральний директор зник безвісти, і у них виникли «численні проблеми через непередбачені обставини», що призвело до затримки транзакцій.5 липня Binance призупинила виведення деяких похідних токенів Multichain через те, що мережа не могла своєчасно обробляти транзакції.
Asia Express: Гонконгські криптовалютні ETF горять, Binance попереджає про Maverick FOMO, Poly hack
