Съобщава се, че мостът за кръстосани вериги Multichain е загубил криптоактиви на стойност 126 млн. долара, след като е бил блокиран от май.
Мостът разполага с обща ликвидност от 1,25 млрд. долара за улесняване на трансферите между веригите, по данни на DeFiLlama.
Екипът потвърди експлойта тази сутрин в туитър, че блокираните активи са „преместени необичайно на неизвестен адрес“
Заключените активи на адреса Multichain MPC са били преместени на неизвестен адрес необичайно.
Екипът не е сигурен какво се е случило и в момента провежда разследване.Препоръчва се всички потребители да преустановят използването на услугите на Multichain и да отменят всички одобрения на договори…
– Multichain (Previously Anyswap) (@MultichainOrg) July 6, 2023
Фирмата за сигурност на блокчейн PeckShied проследи откраднатите токени, които включват Wrapped Bitcoin (WBTC), Chainlink (LINK) и стабилни монети в USDC на Circle, USDT на Tether и Dai (DAI) на стойност 126 млн. долара, и установи, че те са били преместени на шест нови адреса в Ethereum.
Във Fantom бяха извършени най-значителните тегления на стойност 118 млн. долара от четирите засегнати вериги, включително Ethereum, Avalanche и Binance Smart Chain.
Curve Finance, най-големият децентрализиран обмен на стабилни монети, също предупреди потребителите за използването на моста, като написа, че „мултиверигата вероятно е хакната“ близо девет часа преди екипът да потвърди трансферите.
Съоснователят на multichain Dj Qian написа в Twitter, че „поредният хак се е случил на multichain“, докато другите трансфери между веригите „всички са добри и безопасни“.
Изглежда, че в multichain се е случила поредната хакерска атака. Chainge е спряла кросчейн услугата, свързана с fantom. Другите кросчейн и кросчейн услуги за размяна са добри и безопасниSAFU
– DJ Qian (@djqianfusion) July 7, 2023
След това той препоръча на всички потребители, които са използвали многоверижна система, да отменят разрешенията.
Сумата от 126 млн. долара в различни криптовалути все още не е преместена на централизирана борса или депозирана в смесена услуга.
Multichain хаос
Проблемите на Multichain започнаха в края на май, когато потребителите съобщиха, че трансакциите им са заседнали за дни.
По същото време започнаха да се разпространяват слухове за ареста на главния изпълнителен директор на Multichain Джаодзюн в Китай. По-късно екипът заяви, че не е успял да се свърже с Чжаодзюн, който държи частния ключ на пуловете, чиито транзакции са заседнали.
Binance, която по-рано беше спряла депозирането на някои токени на Multichain на борсата, спря тегленията им на 5 юли.
Тази сутрин въпросните активи бяха преместени от Multichain пуловете на неизвестни адреси.
TCN се обърна към Multichain за разяснения по въпроса за изчезването на Чжаодзюн, но не получи отговор от тях.
Последният експлойт отново подчертава риска от мостовете между веригите, които са се превърнали в гореща точка за хакерите. Данните на DeFiLlama показват, че от 5,44 млрд. долара, хакнати от протоколите DeFi досега, мостовете представляват 48%, или 2,66 млрд. долара.
Според CoinGecko токена за управление на протокола, MULTI, е загубил 14,7% през последните 24 часа, когато бяха разпространени съобщенията за хакерски атаки.