ULT:Multichain危機再現 超過 1.3 億美元的代幣流動性被撤離_ULTI

作者：比推BitpushNews Mary Liu

北京時間7月7日凌晨，鏈上安全公司 PeckShield 發現，Multichain 運營的多個跨鏈橋合約出現大量代幣外流。

截至發稿時，價值超過 1.3 億美元的代幣流動性已被撤出。Multichain 的 Fantom Network、Moonriver 和 Dogecoin 橋接合約均受到波及，僅Fantom橋就遭受了超過 1.2 億美元的流動性損失，流出的代幣包括 5800 萬枚 USDC、1,020 枚WBTC（3090 萬美元）、7,200 枚 WETH（1370 萬美元）和 400 萬枚 DAI，還包括 Chainlink、Curve DAO、YFI、Wootrade Network 等其他代幣以及 UniDex 總供應量的近四分之一。

提醒：Fantom基金會向受Multichain攻擊影響的用戶分發FTM為不實消息:金色財經報道，此前媒體報道的，Fantom基金會向所有受影響的用戶緊急分發FTM，所有與FTM鏈進行交互的用戶都有資格領取代幣為虛假消息，此賬號為虛假賬號，請用戶注意甄別，避免與之交互。

金色財經注：Fantom基金會真正的賬號粉絲數為：498632。[2023/7/8 22:25:41]

Multichain 由涉及 21 個節點的多方計算支持，這些節點的組合需要簽署授權資金流動的交易，該團隊尚未就資金流動發表聲明。Fantom 基金會表示，它意識到“Multichain橋上正在發生的情況…… 我們正在積極評估情況，一旦有更多信息可以分享，我們將立即提供最新信息。”

Bitfinex將下架Multiverse（AI）等九種代幣:5月24日消息，據官方公告，Bitfinex將下架Multiverse（AI）、Convergence（CONV）、Metaverse ETP（ETP）、Golem（GLM）、Gem Exchange & Trading（GXT）、Hector Network（HEC）、Blockpass（PASS）、Terra Classic USD（TERRAUST）和pNetwork（PNT）代幣。

AI、CONV、ETP、GLM、GXT、HEC、PASS、TERRAUST和PNT的充值現已于UTC時間5月23日11:00關閉。上述幣種的交易將于UTC時間5月30日10:00停止。上述幣種的提現將開放至UTC時間7月25日10:00。[2023/5/24 15:22:25]

原因猜測？

安全公司：MultiChainCapital遭受閃電貸攻擊，黑客獲利約10ETH:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，MultiChainCapital項目遭受閃電貸攻擊(攻擊交易：0xf72f1d10fc6923f87279ce6c0aef46e372c6652a696f280b0465a301a92f2e26)，黑客利用通縮代幣未將pair排除例外地址，使用deliver函數造成代幣增發，最后通過swap函數將增發的代幣兌換獲利10ETH，目前資金存在黑客地址未轉出。Beosin Trace將持續對資金流向進行監控。[2023/5/9 14:52:28]

到目前為止，這些資產尚未被出售或轉移到加密貨幣混合服務，PeckShield猜測這可能是安全漏洞引起的黑客攻擊。

加密初創公司Multis宣布完成700萬美元融資，紅杉資本領投:2月17日消息，加密初創公司Multis宣布完成700萬美元融資，Sequoia Capital領投，Long Journey Ventures、Sound Ventures、MakerDAO、Paul Veradittakit、Ryan Selkis、Diogo Monica、eFounders、Y Combinator和White Star Capital等參投。據悉，Multis計劃提供幫助Web3組織管理其加密財務的軟件層。（Tech Crunch）[2022/2/17 9:59:21]

Curve Finance 官推警告稱：“Multichain 可能遭到黑客攻擊。退出所有Multichain資產，如果您有的話”。

PeckShield還猜測這是否與跨鏈平臺 LayerZero 添加對四種代幣的支持有關，以匹配那些被轉移的代幣，但這與轉移代幣的完整列表并不相符。

LayerZero 首席執行官 Bryan Pellegrino 回應稱，Multichain的流出與該平臺無關。

他表示：“這是一次多鏈黑客攻擊，這與 LayerZero 100% 無關。” Pellegrino 認為，Multichain 橋用戶可能會提取資產，將其帶到 LayerZero。

IWintermute 研究主管 Igor Igamberdiev 指出，奇怪的是，收到大量 USDC 的錢包還在幾個小時前從舊的幣安智能鏈橋上進行了交易。

不清楚是否與幣安停止支持 Multichain 跨鏈橋代幣的充值和提現有關。

幣安早些時候宣布，將停止十種 Multichain 橋接代幣的所有存款和取款，這些代幣橋接到幣安智能鏈、以太坊、Avalanche 和 Fantom，包括 Polkastarter (POLS)、Alchemy Pay (ACH)、Beefy.Finance (BIFI) 和 Harvest Finance (FARM) 等，Travala（AVA）是在以太坊橋上鑄造的代幣，也包括在內。但用戶仍然可以通過交易所支持的其他網絡提取它們。

跨鏈橋問題不斷

跨鏈橋是加密貨幣黑客的常見目標，Multichain 橋前身為Anyswap，曾于 2021 年遭受800 萬美元的黑客攻擊。2022 年初，多名黑客從 Multichain盜走了 300 萬美元。一名白帽黑客后來返還了其中的 90 萬美元。

今年以來，Multichain 數次出現技術故障，其潛在危機已經引起投資者的警惕。

5月份，Multichain項目在處理橋接轉賬時遇到困難，導致大量交易被卡住。Multichain 跨鏈橋的多個路徑，包括 Kava、zkSync 和 Polygon zkEVM 無法運行。該團隊還證實，無法聯系到首席執行官 Zhaojun，社區有傳言稱 Zhao 在中國被拘留，團隊沒有更新任何后續消息。

以太坊聯合創始人 Vitalik Buterin 曾警告用戶不要依賴跨鏈橋，他在今年的一篇博文中表示，建議人們“盡量減少對橋梁的依賴”，用戶應該“將資產保存在其來源的鏈上”。

根據 DeFiLlama 的數據，Multichain橋目前管理著通過其跨鏈平臺鑄造的約12.8億美元的資產。其中包括以太坊上鑄造的 6.93 億美元、BSC 上鑄造的 3.37 億美元以及 Fantom 上鑄造的 9100 萬美元。

比推終端數據顯示， Multichain 的原生代幣 MULTI 上個月下跌了 22.15%，截至發稿時，MULTI 的交易價格為 2.84 美元，24小時跌幅近 10%。

比推BitpushNews

個人專欄

閱讀更多

金色早8點

Odaily星球日報

金色財經

Block unicorn

DAOrayaki

曼昆區塊鏈法律

Tags：ULTMULTIULTICHAEthereumVaultMulti Wallet SuiteMultiVACTransferChain

以太坊交易