ULTI:Multichain 1.2亿美元资产被转移 到底是不是“黑客攻击”_Charix Token

作者：金色财经cryptonaitive

TVL高达14亿美元的Multichain近期屋漏偏逢连夜雨。

2023年5月Multichain首席执行官失联，6月暂停Multichain部分网络的跨链服务。北京时间7月7日凌晨，Multichain多个跨链桥再次出现严重问题，Multichain Fantom桥和Moonriver桥遭“黑客”攻击，约1.2 亿美元资产被转移。

2023年7月7日凌晨0:20分左右，“黑客”开始攻击Multichain桥，在3个半小时内从容将Multichain Fantom桥和Moonriver桥约1.2 亿美元资产转至下面6个地址。

https://etherscan.io/address/0x027f1571aca57354223276722dc7b572a5b05cd8#tokentxns

币安将支持Decred（DCR）及MultiversX（EGLD）网络升级及硬分叉:金色财经报道，币安发布公告表示，将支持Decred（DCR）及MultiversX（EGLD）的网络升级及硬分叉，具体安排如下：币安预计将于东八区时间2023年08月29日22:00暂停DCR代币的充值、提现业务，以支持Decred（DCR）将于 Decred 区块高度 794,368 进行的网络升级及硬分叉。

币安预计将于东八区时间2023年08月30日22:45暂停EGLD代币的充值、提现业务，以支持MultiversX（EGLD）将于 MultiversX epoch 1,126 时期（预计东八区时间2023年08月30日23:45）进行的网络升级。[2023/8/25 10:02:28]

https://etherscan.io/address/0xefeef8e968a0db92781ac7b3b7c821909ef10c88#tokentxns

Beta Finance：资产桥接使用了Multichain ，建议用户改为Avalanche Bridge:6月1日消息，DeFi 衍生品 Beta Finance 发推称，其使用了 Multichain 的基础设施在 Avalanche 和 BNBChain 之间进行桥接,鉴于 Multichain 的现状，建议用户在提取 BETA 代币时使用 Avalanche Bridge。但 Beta Finance 将继续保持现有项目在 Multichain 网络上提供流动性，以允许用户顺利桥接，Avalanche 和 BNBChain 之间的桥接仍然可以被处理。[2023/6/1 11:52:33]

https://etherscan.io/address/0x622e5f32e9ed5318d3a05ee2932fd3e118347ba0#tokentxns

Multichain与Cardano生态DEX WingRiders达成合作:11月26日，据官方消息，跨链路由协议Multichain与Cardano生态去中心化交易所WingRiders达成合作。用户将可以通过app.multichain.org桥接资产，进行兑换、质押、向资金池提供流动性以及存入Yield Farm。[2022/11/26 20:47:47]

https://etherscan.io/address/0x418ed2554c010a0c63024d1da3a93b4dc26e5bb7#tokentxns

https://etherscan.io/address/0x9d5765ae1c95c21d4cc3b1d5bba71bad3b012b68#tokentxns

Multicoin创始人：已投资价值数千万美金Loot，为Multicoin首次NFT投资:9月5日消息，Multicoin Capital联合创始人Kyle Samani表示，Multicoin 已购买价值数千万美金的 NFT 项目 Loot，这是Multicoin第一次购买NFT。投资逻辑很简单：Loot是第一个可投资的加密原生游戏；dark Forrest曾是第一个但尚不能投资；Axie Infinity不是加密原生，而是类似于Pokémon，不是由加密唯一启用。[2021/9/5 23:01:30]

https://etherscan.io/address/0x48bead89e696ee93b04913cb0006f35adb844537#tokentxns

转移的资产包括： 6260万枚USDC，1030枚WBTC，7214 枚WETH ，500万枚DAI ，91万枚UNIDX ， 49.1万枚LINK， 250万枚USDT ，970万枚WOO，130万枚ICE，136万枚CRV，134枚YFI，50.2万枚TUSD。

MulticoinCapital合伙人：正寻求在NFT领域进行更多的投资:MulticoinCapital合伙人KyleSamani发推针对NFT（非同质化代币，Non-FungibleToken）发表看法。其指出，NFT一词有点蠢，因为我们不会以同样的方式谈论FT（同质化代币），而是分成不同的领域如DeFi、非主权款项以及股票等。另一方面，尽管数字艺术的用例非常有趣，但其存在两个大问题，其一是不方便向他人展示，其二是由于互联网对创意有着很广泛的影响，目前尚不清楚数字艺术的变化会有多快。NFT有很多子行业，包括艺术、音乐、一般IP以及房地产等，但这些都是完全独立的业务。总的来说，我们正在寻求在这个领域进行更多的投资。注，今年7月份，去中心化音频流平台Audius完成了310万美元的A轮融资，由Multicoin Capital以及Blockchange Ventures的合作伙伴领投。[2020/9/23]

加密货币分析工具MetaSleuth对被盗资产转账做了可视化后，见下图：

事发后，Multichain发推表示，“ Multichain MPC地址上的锁仓资产异常转移至未知地址。团队不确定发生了什么，目前正在调查”。 。。“建议所有用户立即申请退款并撤销对 Multichain的应用程序批准。”

多个证据显示，Multichain资产被转移或许并非单纯的“黑客”攻击。

金色财经记者发现：

1、“黑客”在资产转移前进行了两笔2USDC的小额测试，说明“黑客”转移资产较为从容。

2、资产接收的6个钱包非常干净，几乎完全没有用作Gas费的ETH 。

3、Multichain的Fantom桥上仍有1.8亿美元的USDC、2.7万枚的ETH、1233枚BTC、5000万枚USDT等，“黑客”没有进一步转移资产，而Multichain Fantom桥在被“攻击”近13个小时后才宣布停止服务。

4、Multichain此次所谓的“黑客”攻击手法非常简单，就是单纯的转账，转账到新地址后并未发行进行下一步的处置和变现。

考虑到MPC的技术特征，“黑客”很可能通过某种方式取得了超过阈值的私钥分片控制权。安全机构Certik在分析Multichain桥此次被转移资产事件后也表示，“（Multichain）此漏洞似乎是私钥泄露的结果，因此超出了我们进行的审计范围。”

而根据Multichain 21个MPC 节点运营者的名字来看，Multichain多个节点运营者可能均位于中国。

再结合Multichain首席执行官Zhao Jun在5月份被中国拘留失联的消息，所以一个很大的可能或许是，MPC相关节点运营者在要求下把相关资产转移到控制的钱包。

Multichain Bridge前身为Anyswap，是一个MPC桥，由21个节点组成，跨链桥资金转移需要超过阈值的节点组合签署授权。

Multichain曾于2021年遭受800万美元的黑客攻击。2022年初多名黑客从 Multichain盗走了 300 万美元，一名白帽黑客后来返还了90万美元。

到了2023年，Multichain再次遇到了严重问题。

5月24日多个社区用户反馈称Multichain跨链资金到账存在异常延迟。5月25日Multichain发文称，由于不可抗力，部分跨链路由无法使用，恢复服务的时间未知。

随后社区传言称Multichain首席执行官Zhao Jun在中国被拘留，因此与他失去了联系。

6月1日，Multichain发文表示无法联系到 CEO Zhao Jun以获得必要的服务器访问权限，将暂停部分网络的跨链服务。

金色财经

企业专栏

阅读更多

金色早8点

Odaily星球日报

Block unicorn

DAOrayaki

曼昆区块链法律

标签：ULTIULTTICCHAMultiPlanetary InusVAULT币matic币中文名Charix Token

XMR热门资讯