ULT:Multichain 1.2億美元資產被轉移 到底是不是“黑客攻擊”

作者：金色財經cryptonaitive

TVL高達14億美元的Multichain近期屋漏偏逢連夜雨。

2023年5月Multichain首席執行官失聯，6月暫停Multichain部分網絡的跨鏈服務。北京時間7月7日凌晨，Multichain多個跨鏈橋再次出現嚴重問題，Multichain Fantom橋和Moonriver橋遭“黑客”攻擊，約1.2 億美元資產被轉移。

2023年7月7日凌晨0:20分左右，“黑客”開始攻擊Multichain橋，在3個半小時內從容將Multichain Fantom橋和Moonriver橋約1.2 億美元資產轉至下面6個地址。

https://etherscan.io/address/0x027f1571aca57354223276722dc7b572a5b05cd8#tokentxns

Bitfinex將下架Multiverse（AI）等九種代幣:5月24日消息，據官方公告，Bitfinex將下架Multiverse（AI）、Convergence（CONV）、Metaverse ETP（ETP）、Golem（GLM）、Gem Exchange & Trading（GXT）、Hector Network（HEC）、Blockpass（PASS）、Terra Classic USD（TERRAUST）和pNetwork（PNT）代幣。

AI、CONV、ETP、GLM、GXT、HEC、PASS、TERRAUST和PNT的充值現已于UTC時間5月23日11:00關閉。上述幣種的交易將于UTC時間5月30日10:00停止。上述幣種的提現將開放至UTC時間7月25日10:00。[2023/5/24 15:22:25]

https://etherscan.io/address/0xefeef8e968a0db92781ac7b3b7c821909ef10c88#tokentxns

Multichain降低跨鏈手續費，跨鏈總金額突破900億美元:11月20日，據官方消息，跨鏈路由協議Multichain降低主流資產USDT、USDC、ETH的跨鏈手續費。針對跨鏈至Ethereum的交易，Multichain收取0.1%的手續費，最低手續費從等值$20降至$4.9；針對跨鏈至幣安智能鏈、Polygon、Avalanche的交易，Multichain僅收取0.01%的手續費，最低手續費從等值$0.9降至$0.19。[2022/11/20 22:10:11]

https://etherscan.io/address/0x622e5f32e9ed5318d3a05ee2932fd3e118347ba0#tokentxns

https://etherscan.io/address/0x418ed2554c010a0c63024d1da3a93b4dc26e5bb7#tokentxns

Solana Labs與Multicoin遭集體訴訟，原告指控SOL是未注冊證券:7月7日消息，上周在美國加州聯邦法院提起的一項集體訴訟指控Solana生態系統的主要參與者非法從SOL獲利，根據訴訟，SOL是一種未注冊的證券。訴訟對象包括Solana Labs、Solana基金會、Solana聯合創始人Anatoly Yakovenko、加密風投巨頭Multicoin Capital及其聯合創始人Kyle Samani和數字資產平臺FalconX。

訴訟稱，SOL證券價值的基石是Solana Labs、Solana基金會和Anatoly Yakovenko對Solana區塊鏈的管理和實施的總和，它將SOL描述為一種高度中心化的加密貨幣，它使內部人員受益，而對散戶/零售交易者不利。原告稱SOL的創建和銷售方式符合Howey測試的三個原則，因此屬于未注冊的證券。

原告對Multicoin的指控稱，Multicoin是一家在Solana生態系統中投入巨資的大型加密風險投資公司，盡管存在Solana區塊鏈的技術問題，但在推廣該代幣并抬高代幣價格后，將數百萬美元的SOL低價出售給散戶并從中獲利。訴訟稱，這種所謂的拋售是通過FalconX的場外交易平臺進行的。（CoinDesk）[2022/7/7 1:57:02]

https://etherscan.io/address/0x9d5765ae1c95c21d4cc3b1d5bba71bad3b012b68#tokentxns

UXD Protocol完成300萬美元種子輪融資，Multicoin Capital領投:9月2日消息，Solana生態算法穩定幣協議UXD Protocol完成300萬美元種子輪融資，Multicoin Capital領投，Alameda Research、Defiance Capital、CMS Holdings、Solana Foundation、Mercurial Finance參投，個人投資者包括Solana 創始人Anatoly Yakovenko與聯合創始人Raj Gokal、Saber創始人Dylan Macalinao。本輪融資將用于招聘開發者、支持社區發展，并推動9月測試網成功運行后在10月上線主網。

UXD Protocol是一個使用永續合約和現貨市場實現Delta中性投資組合來穩定匯率的算法穩定幣協議，此外UXD Protocol還將向通過Delta中性投資組合頭寸來向用戶支付利息，若衍生品以低于現貨價格進行交易，則部分收益將用于保持頭寸的完全對沖。[2021/9/2 22:55:57]

https://etherscan.io/address/0x48bead89e696ee93b04913cb0006f35adb844537#tokentxns

MulticoinCapital合伙人：正尋求在NFT領域進行更多的投資:MulticoinCapital合伙人KyleSamani發推針對NFT（非同質化代幣，Non-FungibleToken）發表看法。其指出，NFT一詞有點蠢，因為我們不會以同樣的方式談論FT（同質化代幣），而是分成不同的領域如DeFi、非主權款項以及股票等。另一方面，盡管數字藝術的用例非常有趣，但其存在兩個大問題，其一是不方便向他人展示，其二是由于互聯網對創意有著很廣泛的影響，目前尚不清楚數字藝術的變化會有多快。NFT有很多子行業，包括藝術、音樂、一般IP以及房地產等，但這些都是完全獨立的業務。總的來說，我們正在尋求在這個領域進行更多的投資。注，今年7月份，去中心化音頻流平臺Audius完成了310萬美元的A輪融資，由Multicoin Capital以及Blockchange Ventures的合作伙伴領投。[2020/9/23]

轉移的資產包括： 6260萬枚USDC，1030枚WBTC，7214 枚WETH ，500萬枚DAI ，91萬枚UNIDX ， 49.1萬枚LINK， 250萬枚USDT ，970萬枚WOO，130萬枚ICE，136萬枚CRV，134枚YFI，50.2萬枚TUSD。

加密貨幣分析工具MetaSleuth對被盜資產轉賬做了可視化后，見下圖：

事發后，Multichain發推表示，“ Multichain MPC地址上的鎖倉資產異常轉移至未知地址。團隊不確定發生了什么，目前正在調查”。 。。“建議所有用戶立即申請退款并撤銷對 Multichain的應用程序批準。”

多個證據顯示，Multichain資產被轉移或許并非單純的“黑客”攻擊。

金色財經記者發現：

1、“黑客”在資產轉移前進行了兩筆2USDC的小額測試，說明“黑客”轉移資產較為從容。

2、資產接收的6個錢包非常干凈，幾乎完全沒有用作Gas費的ETH 。

3、Multichain的Fantom橋上仍有1.8億美元的USDC、2.7萬枚的ETH、1233枚BTC、5000萬枚USDT等，“黑客”沒有進一步轉移資產，而Multichain Fantom橋在被“攻擊”近13個小時后才宣布停止服務。

4、Multichain此次所謂的“黑客”攻擊手法非常簡單，就是單純的轉賬，轉賬到新地址后并未發行進行下一步的處置和變現。

考慮到MPC的技術特征，“黑客”很可能通過某種方式取得了超過閾值的私鑰分片控制權。安全機構Certik在分析Multichain橋此次被轉移資產事件后也表示，“（Multichain）此漏洞似乎是私鑰泄露的結果，因此超出了我們進行的審計范圍。”

而根據Multichain 21個MPC 節點運營者的名字來看，Multichain多個節點運營者可能均位于中國。

再結合Multichain首席執行官Zhao Jun在5月份被中國拘留失聯的消息，所以一個很大的可能或許是，MPC相關節點運營者在要求下把相關資產轉移到控制的錢包。

Multichain Bridge前身為Anyswap，是一個MPC橋，由21個節點組成，跨鏈橋資金轉移需要超過閾值的節點組合簽署授權。

Multichain曾于2021年遭受800萬美元的黑客攻擊。2022年初多名黑客從 Multichain盜走了 300 萬美元，一名白帽黑客后來返還了90萬美元。

到了2023年，Multichain再次遇到了嚴重問題。

5月24日多個社區用戶反饋稱Multichain跨鏈資金到賬存在異常延遲。5月25日Multichain發文稱，由于不可抗力，部分跨鏈路由無法使用，恢復服務的時間未知。

隨后社區傳言稱Multichain首席執行官Zhao Jun在中國被拘留，因此與他失去了聯系。

6月1日，Multichain發文表示無法聯系到 CEO Zhao Jun以獲得必要的服務器訪問權限，將暫停部分網絡的跨鏈服務。

金色財經

企業專欄

閱讀更多

金色早8點

Odaily星球日報

Block unicorn

DAOrayaki

曼昆區塊鏈法律

Tags：ULTMULTIULTITICUltrAlphaCOFFE Multichain3KingdomsMultiverseSTATIC

XMR