Bảng thời gian sự kiện Multichain: 125 triệu tài sản bí ẩn đã chảy ra, cầu nối đa chuỗi đã tạm dừng

Người viết: Ngô Thuyết Chuỗi Khối

Ngày 7 tháng 7 năm 2023, giao thức đa chuỗi Multichain đã có khoảng 125 triệu đô la tài sản đa chuỗi bị rút ra bất thường vào nhiều ví, bao gồm việc rút 122 triệu tài sản từ Multichain: Fantom Bridge (57.8 triệu USDC, 1.024k WBTC, 7.214k WETH, 4.178 triệu DAI, 491.657k LINK, 910.654k UNIDX, 1.493 triệu USDT, 9.674 triệu WOO, 1.297 triệu ICE, 1.362 triệu CRV, 134.48 TFI và 502.4k TUSD); rút 6.835 triệu đô la tài sản từ Multichain: Moonriver Bridge (4.83 triệu USDC, 1.042 triệu USDT, 780k DAI và 6.122 WBTC); và rút 666.47k USDC từ Multichain: Dogechain Bridge. Hiện tại, hoạt động cầu nối tài sản của Multichain đã bị tạm dừng, giao dịch cuối cùng diễn ra vào lúc 06:56 UTC+8 ngày 7 tháng 7.

Theo trình duyệt deExplorer, một số người dùng đang chuyển đổi tài sản trên chuỗi Fantom thành tài sản trên chuỗi khác thông qua DLN Trade với mức chiết khấu. Theo một số giao dịch gần đây, 1 USDC trên Fantom có thể đổi được khoảng 0.9 USDC trên BSC, 0.88 USDT trên Polygon, với mức chiết khấu khoảng 10%.

Tài khoản Twitter chính thức của Multichain cho biết, tài sản bị khóa trên địa chỉ MPC của Multichain đã di chuyển bất thường đến một ví không xác định, đội ngũ không chắc chắn điều gì đã xảy ra và hiện đang điều tra; đồng thời khuyến nghị tất cả người dùng tạm ngừng sử dụng dịch vụ Multichain và thu hồi tất cả quyền ủy quyền hợp đồng liên quan đến Multichain.

Nhà nghiên cứu của New Fire Technology, Loki_Zeng, phân tích cho rằng việc rút tiền bất thường của Multichain có những đặc điểm sau: thời gian chuyển tiền kéo dài, trước khi chuyển đã thực hiện một bài kiểm tra nhỏ 2 USDC, mỗi loại tài sản được chuyển đến ví độc lập, sau đó không có hành động tiếp theo (như chuyển đến sàn giao dịch, swap, trộn coin), ví nhận hoàn toàn sạch sẽ.

Dựa trên những đặc điểm này, có thể suy ra: 1) Người chuyển có đủ thời gian, với các đặc điểm kỹ thuật của MPC, rất có thể người chuyển đã hoàn toàn kiểm soát được các mảnh khóa riêng vượt ngưỡng bằng một cách nào đó. 2) "Phương thức tấn công" rất đơn giản, chỉ là thao tác chuyển tiền thuần túy, không có hợp đồng, còn có kiểm tra, kẻ tấn công rất có thể không phải là hacker. 3) Người chuyển không thực hiện xử lý và hiện thực hóa thêm, người thực hiện có thể không có quyền quyết định tuyệt đối.

Để biết thêm thông tin cập nhật, vui lòng theo dõi liên kết chính thức hoặc kênh Twitter/Telegram của Ngô Thuyết:

https://www.wu-talk.com/index.php?m=content\&c=index\&a=show\&catid=46\&id=15885

Sự kiện lịch sử của Multichain

Ngày 11 tháng 7 năm 2021, AnySwap V3 trước đây đã bị tấn công, tổng thiệt hại tài sản lên tới 2,398,496.02 USDC và 5,509,222.73 MIM. Phân tích chính thức cho biết nguyên nhân bị tấn công là do trên chuỗi BSC xuất hiện hai giao dịch có chữ ký của cùng một tài khoản, nếu giao dịch có chữ ký của cùng một tài khoản có giá trị rsv giống nhau thì hacker có thể suy ngược ra khóa riêng của tài khoản đó. Nhóm AnySwap đã tái hiện lại phương pháp tấn công của hacker và cho biết sẽ bồi thường toàn bộ.

Ngày 21 tháng 12 năm 2021, Multichain sau khi đổi tên thông báo đã hoàn thành vòng gọi vốn 60 triệu đô la, Binance Labs dẫn đầu, cùng với Sequoia China, IDG Capital, Three Arrows Capital, DeFiance Capital, Circle Ventures, Tron Foundation, Hypersphere Ventures, Primitive Ventures, Magic Ventures và HashKey tham gia đầu tư.

Ngày 23 tháng 12 năm 2021, Multichain vừa hoàn thành vòng gọi vốn lớn đã xuất hiện tranh chấp về quyền sở hữu, đồng sáng lập và CEO Zhao Jun tuyên bố mình sở hữu 100% cổ phần của quỹ, nhưng FUSION Foundation cho biết tiền Đỗ Quân sở hữu 40% cổ phần. Đỗ Quân đã tham gia sáng lập các dự án như Quantum Chain, VeChain và FUSION.

Ngày 18 tháng 1 năm 2022, Multichain phát hiện một lỗ hổng quan trọng ảnh hưởng đến sáu loại Token (WETH, PERI, OMT, WBNB, MATIC, AVAX) và cho biết lỗ hổng đã được khắc phục thành công, tài sản của tất cả người dùng đều an toàn, giao dịch xuyên chuỗi cũng không bị ảnh hưởng. Tuy nhiên, sau đó công ty an ninh phát hiện lỗ hổng đã bị hacker tấn công và đánh cắp tài sản, cộng đồng kêu gọi người dùng nhanh chóng thu hồi quyền ủy quyền. Sự cố an ninh này đã gây thiệt hại tài sản khoảng 3 triệu đô la.

Ngày 13 tháng 1 năm 2023, Multichain ra mắt sản phẩm công nghệ thế hệ mới zkRouter và phát hành sách trắng zkRouter. zkRouter là một cơ sở hạ tầng xuyên chuỗi không cần tin cậy, có tính chất chung, với các ưu điểm như không phụ thuộc vào sự tin cậy, tính toán nhẹ trên chuỗi, tính phổ quát, độ trễ thấp và không cần thế chấp tài sản. Là giải pháp mới nhất của Multichain, zkRouter đã sử dụng ZKP (Zero Knowledge Proof) để kết nối nhiều mạng blockchain và đạt được khả năng tương tác liền mạch.

Ngày 15 tháng 3 năm 2023, Multichain thông báo tổng giao dịch của mình đã vượt qua 100 tỷ đô la. Tổng số người dùng xuyên chuỗi vượt quá 830,000, số lượng giao dịch xuyên chuỗi đạt 5.04 triệu, số tiền trung bình mỗi giao dịch xuyên chuỗi khoảng 20,000 đô la, Multichain hiện đã kết nối 83 chuỗi công cộng, hỗ trợ hơn 3,400 loại tài sản xuyên chuỗi, thanh khoản xuyên chuỗi vượt quá 1.8 tỷ đô la.

Ngày 24 tháng 5 năm 2023, nhiều người dùng phản ánh rằng việc nhận tiền xuyên chuỗi của Multichain gặp phải sự chậm trễ bất thường. Multichain trước tiên đã phản hồi trên Discord rằng: "Do việc nâng cấp nút phía sau mất nhiều thời gian hơn dự kiến, tất cả các giao dịch bị ảnh hưởng sẽ đến sau khi nâng cấp hoàn tất." Sau đó lại cho biết: "Một số tuyến đường xuyên chuỗi không thể sử dụng do lực lượng bất khả kháng, thời gian phục hồi dịch vụ chưa xác định.

Sau khi dịch vụ được phục hồi, các giao dịch đang chờ xử lý sẽ tự động được ghi có." Đồng thời, đồng sáng lập Multichain, Alfred Xu, trong cộng đồng Telegram đã đề cập đến việc người sáng lập bị cảnh sát bắt giữ rằng: "Đội ngũ vẫn làm việc bình thường." Ngày 25 tháng 5, người sáng lập FUSION Foundation, Đỗ Quân, cho biết hiện không thể liên lạc với người sáng lập Multichain, "hãy xem liệu có thể cung cấp hỗ trợ về mặt kỹ thuật hoặc các khía cạnh khác, điều quan trọng nhất là an toàn tài sản của người dùng và mọi người đều ổn."

Sau đó, các bên bị ảnh hưởng bởi Multichain đã có những biện pháp ứng phó.

Ngày 25 tháng 5, Binance phát thông báo cho biết trong thời gian chờ đợi sự giải thích rõ ràng từ đội ngũ Multichain, sẽ tạm ngừng một số mạng token cầu nối như POLS-BSC, ACH-BSC, BIFI-FTM; cùng ngày, Andre Cronje (AC) cho biết Quỹ Fantom đã ngừng cung cấp thanh khoản cho token MULTI trên SushiSwap; vào ngày 27, do lo ngại về tính ổn định của tài sản USDC chính của Multichain và Fantom là anyUSDC, giao thức cầu nối xuyên chuỗi LayerZero đã phát hành đề xuất vô hiệu hóa Fantom Pool và tuyến đường xuyên chuỗi, thiết lập việc phát hành STG trong Fantom Pool là 0, ngắt kết nối Fantom Pool với các pool thanh khoản khác, thông qua Multichain để loại bỏ và giải phóng anyUSDC POL, sau đó gửi POL vào Ethereum USDC Pool và đưa LP hiện có vào danh sách trắng.

Ngày 1 tháng 6 năm 2023, Multichain chính thức tweet rằng trong hai ngày qua, do những tình huống không lường trước được, giao thức Multichain đã gặp phải nhiều vấn đề. Đội ngũ đã làm mọi cách để duy trì hoạt động của giao thức, nhưng hiện tại chúng tôi không thể liên lạc với CEO Zhaojun và có được quyền truy cập máy chủ cần thiết để bảo trì. Chiều nay, mạng lưới nút quét Router5 đã gặp sự cố, ảnh hưởng đến dịch vụ xuyên chuỗi bình thường của một số chuỗi. Hơn nữa, vấn đề này vượt quá quyền hạn và khả năng hiện tại của đội ngũ. Để bảo vệ lợi ích của đông đảo người dùng, chúng tôi quyết định tạm ngừng dịch vụ xuyên chuỗi tương ứng trên UI đối với các chuỗi bị ảnh hưởng.

Tuần trước, vấn đề tương tự đã xảy ra trên Router2. Chúng tôi cảm ơn sự hiểu biết của người dùng và yêu cầu các đối tác của chúng tôi ngừng gọi trực tiếp hợp đồng thông minh của giao thức Multichain để thực hiện các thao tác xuyên chuỗi trên các chuỗi bị ảnh hưởng. Tất cả các chuỗi bị ảnh hưởng là: Kekchain, PublicMint, Dyno Chain, Red Light Chain, Dexit, Ekta, HPB, ONUS, Omax, Findora, Planq.