比特幣價格 比特幣價格
Ctrl+D 比特幣價格
ads
首頁 > 區塊鏈 > Info

Multichain:Multichain 1.2億美元資產被轉移 到底是不是“黑客攻擊”_USD

Author:

Time:1900/1/1 0:00:00

作者:金色財經cryptonaitive

TVL高達14億美元的Multichain近期屋漏偏逢連夜雨。

2023年5月Multichain首席執行官失聯,6月暫停Multichain部分網絡的跨鏈服務。北京時間7月7日凌晨,Multichain多個跨鏈橋再次出現嚴重問題,MultichainFantom橋和Moonriver橋遭“黑客”攻擊,約1.2億美元資產被轉移。

究竟發生了什么?

2023年7月7日凌晨0:20分左右,“黑客”開始攻擊Multichain橋,在3個半小時內從容將MultichainFantom橋和Moonriver橋約1.2億美元資產轉至下面6個地址。

https://etherscan.io/address/0x027f1571aca57354223276722dc7b572a5b05cd8Billions項目組tokentxns

0xScope:Multichain漏洞影響了Fantom、Dogechain、Moonriver和Conflux:金色財經報道,7月7日,Multichain在發現大規模漏洞后停止運營。鎖定在其MPC智能合約上的資產已被異常轉移。

根據Web3知識圖協議0xScope,該漏洞影響了Fantom、Dogechain、Moonriver和Conflux。

Multichain團隊表示不確定事件的細節,目前正在調查該事件。PechShield估計該漏洞中被盜資產的價值約為1.26億美元。截至撰寫本文時,多鏈運營已關閉30多個小時,目前尚未確定恢復時間。[2023/7/9 22:26:42]

https://etherscan.io/address/0x622e5f32e9ed5318d3a05ee2932fd3e118347ba0Billions項目組tokentxns

Ledger與公鏈MultiversX達成合作擬參與區塊驗證:金色財經報道,硬件錢包服務提供商Ledger宣布與公鏈MultiversX(前身為 Elrond Network) 達成合作并推出EGLD質押服務。此外,Ledger 還將通過其權益池與Figment合作,共同參與MultiversX的鏈上提案和區塊驗證。[2023/2/4 11:46:33]

https://etherscan.io/address/0x9d5765ae1c95c21d4cc3b1d5bba71bad3b012b68Billions項目組tokentxns

轉移的資產包括:6260萬枚USDC,1030枚WBTC,7214枚WETH,500萬枚DAI,91萬枚UNIDX,49.1萬枚LINK,250萬枚USDT,970萬枚WOO,130萬枚ICE,136萬枚CRV,134枚YFI,50.2萬枚TUSD。

Multichain發布跨鏈橋資費調整:據官方推特稱,Multichain發布跨鏈橋資費調整,如下:

DAI/WBTC/ETH橋接Polygon/ Avalanche/BNB費用從0%調整為0.01%;

DAI橋接到Polygon/Avalanche/BNB最小費用為0.5 DAI,最大費用為1,000 DAI;

WBTC橋接到Polygon/Avalanche/ BNB最小費用為0.000025 WBTC,最大費用為0.05 WBTC。[2022/9/9 13:19:52]

加密貨幣分析工具MetaSleuth對被盜資產轉賬做了可視化后,見下圖:

多鏈協議Multichain將集成XRPLedger:3月22日消息,多鏈協議Multichain宣布將集成XRPLedger,支持XRPLedger與EVM和非EVM兼容區塊鏈間的跨鏈傳輸。通過與XRP Ledger的集成,Multichain將在Ripple的技術協助下支持XRP的跨鏈轉移。此外,ETH、MATIC、AVAX、FTM、USDT、USDC、FRAX和其他資產也將能夠進入XRPLedger生態。(Medium)[2022/3/23 14:12:11]

事發后,Multichain發推表示,“MultichainMPC地址上的鎖倉資產異常轉移至未知地址。團隊不確定發生了什么,目前正在調查”。。。“建議所有用戶立即申請退款并撤銷對Multichain的應用程序批準。”

“黑客攻擊”或存疑

多個證據顯示,Multichain資產被轉移或許并非單純的“黑客”攻擊。

金色財經記者發現:

1、“黑客”在資產轉移前進行了兩筆2USDC的小額測試,說明“黑客”轉移資產較為從容。

2、資產接收的6個錢包非常干凈,幾乎完全沒有用作Gas費的ETH。

3、Multichain的Fantom橋上仍有1.8億美元的USDC、2.7萬枚的ETH、1233枚BTC、5000萬枚USDT等,“黑客”沒有進一步轉移資產,而MultichainFantom橋在被“攻擊”近13個小時后才宣布停止服務。

4、Multichain此次所謂的“黑客”攻擊手法非常簡單,就是單純的轉賬,轉賬到新地址后并未發行進行下一步的處置和變現。

考慮到MPC的技術特征,“黑客”很可能通過某種方式取得了超過閾值的私鑰分片控制權。安全機構Certik在分析Multichain橋此次被轉移資產事件后也表示,“此漏洞似乎是私鑰泄露的結果,因此超出了我們進行的審計范圍。”

而根據Multichain21個MPC節點運營者的名字來看,Multichain多個節點運營者可能均位于中國。

再結合Multichain首席執行官ZhaoJun在5月份被中國拘留失聯的消息,所以一個很大的可能或許是,MPC相關節點運營者在要求下把相關資產轉移到控制的錢包。

MultichainBridge問題不斷

MultichainBridge前身為Anyswap,是一個MPC橋,由21個節點組成,跨鏈橋資金轉移需要超過閾值的節點組合簽署授權。

Multichain曾于2021年遭受800萬美元的黑客攻擊。2022年初多名黑客從Multichain盜走了300萬美元,一名白帽黑客后來返還了90萬美元。

到了2023年,Multichain再次遇到了嚴重問題。

5月24日多個社區用戶反饋稱Multichain跨鏈資金到賬存在異常延遲。5月25日Multichain發文稱,由于不可抗力,部分跨鏈路由無法使用,恢復服務的時間未知。

隨后社區傳言稱Multichain首席執行官ZhaoJun在中國被拘留,因此與他失去了聯系。

6月1日,Multichain發文表示無法聯系到CEOZhaoJun以獲得必要的服務器訪問權限,將暫停部分網絡的跨鏈服務。

Tags:MultichainUSDMPCMultichain幣是什么幣USD幣USD價格MPC幣MPC價格

區塊鏈
NAN:中樞走勢極其擴張延伸_PostCoin

什么是中樞? 中樞只是屬于一個區間內的不規則的戰略調整,一般是用于吸籌或震蕩洗盤用,形成一種迷惑的走勢,,一般是由于三個連續次級別走水類型的重跌部分組成.

1900/1/1 0:00:00
BTC:比特幣蓄勢之中,耐得住寂寞守得住繁華_btc短線交易騙局

從這些天的表現來看,BTC和山寨幣出現背馳現象,包括前面的行情下跌都是BTC在托住整個市場,在現在的關鍵點位區間更是BTC在把整個市場往上拽,這也使得整個市場一直有著向上的推動勢能.

1900/1/1 0:00:00
USD:金色觀察|硅谷銀行擠兌、美聯儲救市36小時歷程_SDCUSD幣

文/DerekAndersen,Cointelegraph作者;譯/金色財經xiaozou圍繞硅谷銀行的事件進展迅速。下面是三天內主要事態發展的詳細情況.

1900/1/1 0:00:00
Algorand:「咖說V講」天橋資本斯卡拉姆奇:Algorand是加密領域“Google”_區塊鏈存證怎么弄

「咖說V講」系列,原汁原味地匯集國際咖級名流的數字化投資觀點,閱讀者盡可以智者見智,取法其上,健壯成長.

1900/1/1 0:00:00
BTC:狗狗幣向上突圍,行情總是在絕望中誕生?_人工智能考研考哪些科目

BTC結束了過去一個月的小箱體震蕩區間,此次是小陽線穿過擋板區間,只是小分隊過來,目前還不能作為行情的一個向下的反轉信號,但接下來的三天內仍然需要小心市場的變化,回到上面則是對所有一切的否定.

1900/1/1 0:00:00
BIT:交易所錢包的問與答_APIBIT幣

長久以來,“交易所”一直都是幣圈最火的賽道之一。如同當年團購時代的萬團大戰,在上一輪牛市里,幣圈也曾一口氣涌現出了上萬家的交易所,一直到今天仍然是每天都有新交易所誕生,每天也都有老的交易所倒下.

1900/1/1 0:00:00
ads