2023年7月7日,跨链协议Multichain约1.25亿美元的多链资产大量异常流出到多个钱包,包括从Multichain:FantomBridge流出1.22亿资产(57.8mUSDC、1.024kWBTC、7.214kWETH、4.178mDAI、491.657kLINK、910.654kUNIDX、1.493mUSDT、9.674mWOO、1.297mICE、1.362mCRV、134.48TFI和502.4kTUSD);从Multichain:MoonriverBridge流出683.5万美元资产(4.83mUSDC、1.042mUSDT、780kDAI和6.122WBTC);以及从Multichain:DogechainBridge流出666.47kUSDC。目前Multichain资产桥活动已暂停,最后一笔停留在7月7日06:56UTC+8。
Multichain代币最新消息
根据deExplorer浏览器,一些用户正在将Fantom链上资产通过DLNTrade以折价兑换成他链资产。根据最新的几笔交易,Fantom1USDC约可以兑换成BSC0.9USDC、Polygon0.88USDT等,折价约在10%附近。
Multichain官推对此表示,MultichainMPC地址上的锁定资产已异常移动到未知钱包,团队不确定发生了什么,目前正在调查;并建议所有用户暂停使用Multichain服务,撤销所有与Multichain相关的合约授权。
@Loki_Zeng分析认为Multichain异常资金流出存在以下特点:资产转移持续时间很长、转移前进行了2USDC的小额测试、每种资产转移到了独立钱包,之后没有进一步行为(如转移到交易所、swap、混币)、接收钱包是完全干净的。
基于这些特点可以推导出:1)转移者有充足的时间,考虑到MPC的技术特点,转移者很可能通过某种方式完全取得了超过阈值的私钥分片的控制权2)“攻击方式”非常简单,就是单纯的转账操作,没有合约,还有测试,攻击者大概率不是黑客3)转移者并未进行进一步的处置和变现,操作人可能没有绝对的决定权。
Multichain历史事件
2021年7月11日更名前的AnySwapV3在曾遭到攻击,损失资产共计2,398,496.02个USDC和5,509,222.73个MIM。官方分析本次被攻击的原因是BSC链出现了同一账户签名的两笔交易,如果该同一账户签名的交易拥有相同的rsv签名的r值,则黑客可以反向推导出该账户的私钥。AnySwap团队重现了该黑客的操作手法,并表示将提供全额赔偿。
2021年12月21日,更名后的Multichain宣布完成6000万美元融资,BinanceLabs领投,红杉中国、IDG资本、三箭资本、DeFiance资本、CircleVentures、TronFoundation、HypersphereVentures、PrimitiveVentures、MagicVentures和HashKey参投。
2021年12月23日,刚刚完成巨额融资的Multichain出现股权纠纷的争议,联合创始人兼CEOZhaoJun称自己拥有100%的基金会的股权,但FUSION基金会称钱德军拥有40%股权。钱德军曾参与创立量子链、唯链与FUSION等项目。
2022年1月18日,Multichain发现了一个对六种Token有影响(WETH,PERI,OMT,WBNB,MATIC,AVAX)的重要漏洞,并表示漏洞已经成功修复,所有用户的资产都是安全的,跨链交易也不会受影响。但此后安全公司发现漏洞已被黑客攻击并且盗币,社区呼吁用户尽快撤销授权。此次安全事件约造成300万美元的资产损失。
2023年1月13日,Multichain推出下一代新技术产品zkRouter,并发布zkRouter白皮书。zkRouter是一个无信任、通用的跨链基础设施,其具有无信任依赖、链上轻计算、通用、低延迟、且无资产抵押的优势。作为Multichain最新的解决方案,zkRouter利用了ZKP(零知识证明,ZeroKnowledgeProof)连接多个区块链网络并实现了无缝互操作性。
2023年3月15日,Multichain宣布其总交易额已突破1000亿美元。总跨链用户量超过83万,跨链笔数504万,平均单笔跨链资金2万美元左右,Multichain当前已经连通83条公链,支持超过3400种资产跨链,跨链流动性超过18亿美元。
2023年5月24日,多名用户反应Multichain跨链资金到账存在异常延迟。Multichain先是在Discord回应称:“是由于后端节点的升级比预期的时间要长,所有受影响的交易将在升级完成后到达。”后又表示:“部分跨链路由因不可抗力无法使用,恢复服务时间未知。服务恢复后,待处理的交易将自动入账。”同时Multichain联合创始人AlfredXu在Telegram社区中针对创始人被警方逮捕一事表示:“团队正常工作”。5月25日,Fusion基金会创始人钱德君表示,目前无法联系上Multichain创始人Zhaojun,"看看是否能提供技术上或者其他方面的帮助吧,最重要的是用户资产安全和人没事"。
此后受Multichain影响的各方纷纷采取措施。
2023年5月25日币安发布公告称,在等待Multichain团队的明确说明期间,将暂停部分桥接代币网络的存款,如POLS-BSC、ACH-BSC、BIFI-FTM等;同日,AndreCronje(AC)表示Fantom基金会停止在SushiSwap上为MULTI代币提供流动性;27日,因担忧Multichain和Fantom主要USDC资产anyUSDC的稳定性,LayerZero跨链桥协议Stargate发布禁用FantomPool和跨链路径提案,将FantomPool中的STG释放设置为0、断开FantomPool与其他流动性池的连接、通过Multichain移除并解开anyUSDCPOL,然后将POL存入EthereumUSDCPool、将现有的LP加入白名单。
2023年6月1日,Multichain正式发推表示,在过去的两天里,由于不可预见的情况,Multichain协议出现了多个问题。团队已尽一切可能维护协议运行,但我们目前无法联系到CEOZhaojun并获得必要的服务器访问权限以进行维护。今天下午,Router5的扫描节点网络出现问题,影响了部分链的正常跨链服务。而且,这个问题超出了团队目前的权限和能力。为保障广大用户的利益,我们决定在UI上对受影响的链暂停相应的跨链服务。上周,同样的问题发生在Router2上。我们感谢用户的理解,并要求我们的合作伙伴停止在受影响的链上直接调用Multichain协议智能合约进行跨链操作。所有受影响的链是:Kekchain、PublicMint、DynoChain、RedLightChain、Dexit、Ekta、HPB、ONUS、Omax、Findora、Planq。
本文可能来自AI生成或投稿,请分辨其真实性!转载需注明出处:http://www.lanbi.net/news/65644.html