Обзор временной шкалы событий Multichain: 125 миллионов активов загадочно выведены, мосты между цепями приостановлены

Автор： 吴说区块链

7 июля 2023 года, кросс-чейн протокол Multichain столкнулся с аномальным выводом около 125 миллионов долларов многосетевых активов на несколько кошельков, включая вывод 122 миллионов активов из Multichain: Fantom Bridge (57.8m USDC, 1.024k WBTC, 7.214k WETH, 4.178m DAI, 491.657k LINK, 910.654k UNIDX, 1.493m USDT, 9.674m WOO, 1.297m ICE, 1.362m CRV, 134.48 TFI и 502.4k TUSD); вывод 6.835 миллионов долларов активов из Multichain: Moonriver Bridge (4.83m USDC, 1.042m USDT, 780k DAI и 6.122 WBTC); а также вывод 666.47k USDC из Multichain: Dogechain Bridge. В настоящее время активность мостов Multichain приостановлена, последняя транзакция была зафиксирована 7 июля в 06:56 UTC+8.

Согласно браузеру deExplorer, некоторые пользователи обменивают активы на цепи Fantom на активы других цепей через DLN Trade с дисконтом. По последним сделкам, 1 USDC на Fantom можно обменять на 0.9 USDC на BSC, 0.88 USDT на Polygon и т.д., дисконт составляет около 10%.

Официальный Twitter Multichain сообщил, что заблокированные активы на адресе MPC Multichain были аномально перемещены на неизвестные кошельки, команда не уверена, что произошло, и в настоящее время проводит расследование; также было рекомендовано всем пользователям приостановить использование услуг Multichain и отозвать все разрешения на контракты, связанные с Multichain.

Исследователь NewFire Technology Локи_Цзэн проанализировал и отметил, что аномальный вывод средств из Multichain имеет следующие характеристики: длительное время перевода активов, перед переводом было проведено небольшое тестирование на 2 USDC, каждый актив был переведен на отдельный кошелек, после чего не было дальнейших действий (таких как перевод на биржу, обмен, смешивание), а принимающие кошельки были совершенно чистыми.

На основе этих характеристик можно сделать вывод: 1) У переводчика было достаточно времени, учитывая технические особенности MPC, переводчик, вероятно, каким-то образом полностью получил контроль над фрагментами приватного ключа, превышающими порог 2) "Метод атаки" очень прост, это просто операция перевода, без контрактов, с тестированием, вероятнее всего, атакующий не хакер 3) Переводчик не предпринял дальнейших действий и не реализовал средства, оператор, возможно, не имел абсолютной власти.

Для получения дальнейших обновлений следите за официальной ссылкой или Twitter/Telegram-каналом У Шуо:

https://www.wu-talk.com/index.php?m=content\&c=index\&a=show\&catid=46\&id=15885

Исторические события Multichain

11 июля 2021 года, еще под названием AnySwap V3, протокол подвергся атаке, в результате которой было потеряно активов на сумму 2,398,496.02 USDC и 5,509,222.73 MIM. Официальный анализ выявил, что причиной атаки стали две транзакции с одной и той же подписью аккаунта на цепи BSC, если транзакции с одинаковой подписью rsv имеют одинаковое значение r, хакер может обратным образом вывести приватный ключ этого аккаунта. Команда AnySwap воспроизвела действия хакера и заявила, что предоставит полное возмещение.

21 декабря 2021 года, переименованный в Multichain, протокол объявил о завершении финансирования на сумму 60 миллионов долларов, которое возглавило Binance Labs, а также в нем участвовали Sequoia China, IDG Capital, Three Arrows Capital, DeFiance Capital, Circle Ventures, Tron Foundation, Hypersphere Ventures, Primitive Ventures, Magic Ventures и HashKey.

23 декабря 2021 года, только что завершивший крупное финансирование Multichain столкнулся с конфликтом акционеров, соучредитель и CEO Чжао Цзюнь заявил, что он владеет 100% акций фонда, но фонд FUSION утверждает, что Чэнь Дэцзюнь владеет 40% акций. Чэнь Дэцзюнь ранее участвовал в создании таких проектов, как Quantum Chain, VeChain и FUSION.

18 января 2022 года, Multichain обнаружил важную уязвимость, влияющую на шесть токенов (WETH, PERI, OMT, WBNB, MATIC, AVAX), и заявил, что уязвимость была успешно исправлена, все активы пользователей в безопасности, а кросс-чейн транзакции не пострадают. Однако позже компании по безопасности обнаружили, что уязвимость была атакована хакерами, и средства были украдены, сообщество призвало пользователей как можно скорее отозвать разрешения. Этот инцидент безопасности привел к потере активов на сумму около 3 миллионов долларов.

13 января 2023 года, Multichain представил новое поколение технологического продукта zkRouter и выпустил белую книгу zkRouter. zkRouter — это бездоверительная, универсальная кросс-чейн инфраструктура, обладающая преимуществами бездоверительных зависимостей, легких вычислений на цепи, универсальности, низкой задержки и отсутствия залога активов. В качестве последнего решения Multichain, zkRouter использует ZKP (доказательство с нулевыми знаниями, Zero Knowledge Proof) для соединения нескольких блокчейн-сетей и достижения бесшовной совместимости.

15 марта 2023 года, Multichain объявил, что общий объем транзакций превысил 100 миллиардов долларов. Общее количество пользователей кросс-чейн превысило 830,000, количество кросс-чейн транзакций составило 5,040,000, средняя сумма одной кросс-чейн транзакции составляет около 20,000 долларов, в настоящее время Multichain соединяет 83 публичные цепи и поддерживает более 3,400 активов для кросс-чейн, кросс-чейн ликвидность превышает 1.8 миллиарда долларов.

24 мая 2023 года, несколько пользователей сообщили о необычной задержке в получении кросс-чейн средств от Multichain. Сначала Multichain ответил в Discord, что "это связано с тем, что обновление бэкэнд-узлов заняло больше времени, чем ожидалось, все затронутые транзакции будут завершены после завершения обновления." Позже было заявлено: "Некоторые кросс-чейн маршруты недоступны по причине форс-мажора, время восстановления сервиса неизвестно. После восстановления сервиса ожидающие транзакции будут автоматически зачислены." В то же время соучредитель Multichain Альфред Сюй в Telegram-сообществе по поводу ареста основателя заявил: "Команда работает в обычном режиме." 25 мая основатель фонда Fusion Чэнь Дэцзюнь заявил, что в настоящее время не может связаться с основателем Multichain Чжао Цзюнем, "посмотрим, сможем ли мы предоставить техническую или другую помощь, самое главное — безопасность активов пользователей и чтобы с людьми все было в порядке."

После этого все стороны, затронутые Multichain, начали принимать меры.

25 мая 2023 года Binance выпустил объявление, что в ожидании четкого объяснения от команды Multichain приостановит депозиты некоторых мостовых токенов, таких как POLS-BSC, ACH-BSC, BIFI-FTM и т.д.; в тот же день Андре Кронье (AC) заявил, что фонд Fantom прекращает предоставление ликвидности для токена MULTI на SushiSwap; 27 мая, из-за опасений по поводу стабильности основного актива USDC от Multichain и Fantom anyUSDC, кросс-чейн мостовой протокол LayerZero Stargate выпустил предложение о запрете пула Fantom и кросс-чейн маршрутов, установив освобождение STG из пула Fantom на 0, разорвав соединение пула Fantom с другими ликвидными пулами, удалив и разблокировав anyUSDC POL через Multichain, затем вложив POL в пул Ethereum USDC и добавив существующий LP в белый список.

1 июня 2023 года, Multichain официально объявил в Twitter, что за последние два дня из-за непредвиденных обстоятельств протокол Multichain столкнулся с несколькими проблемами. Команда сделала все возможное для поддержания работы протокола, но в настоящее время мы не можем связаться с CEO Чжао Цзюнем и получить необходимый доступ к серверам для обслуживания. Сегодня днем сеть узлов сканирования Router5 столкнулась с проблемами, что повлияло на нормальное кросс-чейн обслуживание некоторых цепей. Более того, эта проблема выходит за пределы текущих полномочий и возможностей команды. Чтобы защитить интересы пользователей, мы решили приостановить соответствующее кросс-чейн обслуживание на UI для затронутых цепей.

На прошлой неделе аналогичная проблема произошла с Router2. Мы благодарим пользователей за понимание и просим наших партнеров прекратить прямые вызовы смарт-контрактов протокола Multichain для кросс-чейн операций на затронутых цепях. Все затронутые цепи: Kekchain, PublicMint, Dyno Chain, Red Light Chain, Dexit, Ekta, HPB, ONUS, Omax, Findora, Planq.