Những cuộc đấu tranh gần đây của Multichain làm dấy lên nghi ngờ về một cú kéo thảm: Chainalysis

Trong một trong những cuộc tấn công tiền điện tử lớn nhất, giao thức cầu nối chuỗi chéo Multichain gần đây đã bị rút trái phép hàng triệu tài sản tiền điện tử khỏi kho lưu trữ của nó.

Vào ngày 6 tháng 7 năm 2023, hơn 125 triệu đô la tiền điện tử khác nhau đã bị mất do cuộc tấn công này. Gần 120 triệu đô la trong số đó đến từ cầu Fantom của Multichain, phần còn lại đến từ cầu Dogecoin, Moonriver, Kava và Conflux. Các tài sản bị xóa khỏi giao thức chuỗi chéo bao gồm Ether được bọc (wETH), Bitcoin được bọc (wBTC), USDC và USDT.

Tuy nhiên, trái với niềm tin phổ biến về một cuộc tấn công từ bên ngoài, công ty phân tích chuỗi khối Chainalysistin tưởng vụ khai thác trị giá hàng triệu đô la này có thể là một vụ hack hoặc kéo thảm được dàn dựng bởi những người trong cuộc, một phần là do các vấn đề gần đây của Multichain.

Việc khai thác gần đây của Multichain có vẻ giống như một cuộc tấn công nội bộ

Các hợp đồng thông minh của Multichain được bảo mật bởi hệ thống tính toán đa bên (MPC), có hoạt động tương tự như hệ thống ví đa chữ ký. Như tên cho thấy, một hệ thống MPC về cơ bản chia sẻ các đoạn khóa riêng giữa các bên khác nhau, những người sau đó có thể hợp tác để thực hiện các giao dịch.

Tuy nhiên, các hệ thống này vẫn dễ bị tấn công nếu kẻ tấn công giành được quyền sở hữu đủ số lượng khóa MPC. Theo Chainalysis, có khả năng tin tặc đã giành được quyền kiểm soát các khóa MPC của Multichain để thực hiện cuộc tấn công này.

Chainalysis tuyên bố cuộc tấn công nội bộ bị cáo buộc này có thể là do những khó khăn gần đây mà Multichain phải đối mặt. Một trong những vấn đề này là sự biến mất của CEO Zhaojun của giao thức vào tháng 5, dẫn đến việc không thể thực hiện bảo trì cần thiết trên nền tảng. Do đó, nhóm của giao thức đã phải tạm dừng các dịch vụ chuỗi chéo cho hơn 10 chuỗi, bao gồm DynoChain, Kekchain, Public Mint, v.v.

Trước đó, Multichain đã gặp phải các giao dịch bị trì hoãn trên nhiều cầu nối chuỗi chéo. Do những bất tiện kỹ thuật này, Binance đã tạm dừng gửi và rút tiền đối với một số mã thông báo được bắc cầu Multichain.

Công ty phân tích chuỗi khối tin rằng cuộc tấn công Multichain có thể là kết quả của việc khóa quản trị viên bị xâm phạm, một hành động mà nhiều công ty bảo mật cho rằng đã được thực hiện trong nội bộ.

Chẳng hạn, công ty bảo mật chuỗi khối SlowMist,nói việc khai thác trông giống như một vụ hack hoặc kéo thảm hơn và không giống như sự chuyển động đơn thuần của các quỹ. Trong khi đó, hãng kiểm toán bảo mậtChứng nhận anh ấy nói cuộc tấn công dường như là “kết quả của việc thỏa hiệp khóa riêng tư” và đã làm rõ rằng không có vấn đề gì với cơ sở mã của giao thức.

Điều gì đã xảy ra kể từ khi khai thác?

Từ FUD đến hoảng loạn hoàn toàn, đã có nhiều cảm xúc khác nhau trong cộng đồng tiền điện tử kể từ khi khai thác chuỗi chéo. Vào ngày 7 tháng 7, giao thức Multichain đã ngừng vô thời hạn tất cả các giao dịch xuyên chuỗi của nó, đồng thời yêu cầu người dùng tránh dịch vụ bắc cầu của nó ngay bây giờ. Một ngày sau, các công ty stablecoin Tether và Circle đã đóng băng hơn 65 triệu USD tài sản USDT và USDC liên quan đến vụ khai thác.

Điều đáng chú ý là kẻ tấn công đã không thay đổi hoặc hoán đổi các tài sản được kiểm soát tập trung, chẳng hạn như USDC và USDT, cho các tài sản phi tập trung khác.

Điều đó nói rằng, đã có báo cáo về các chuyển động tài sản Multichain đáng ngờ hơn trong vài giờ qua. Theo mộtthám tử blockchain người đi theo Meta Sleuth trên Twitter, khoảng 103 triệu đô la đã bị xóa khỏi bất kỳ địa chỉ mã thông báo nào trên 9 chuỗi thông qua địa chỉ Multichain Executor.

Tổng vốn hóa thị trường của tiền điện tử ở mức 1,149 nghìn tỷ đô la | Nguồn: TỔNG biểu đồ từChế độ xem giao dịch

Hình ảnh nổi bật từ iStock, biểu đồ từ TradingView