Multichain 1.2亿美元资产被转移 到底是不是“黑客攻击”

作者：金色财经cryptonaitive

TVL高达14亿美元的Multichain近期屋漏偏逢连夜雨。

2023年5月Multichain首席执行官失联，6月暂停Multichain部分网络的跨链服务。北京时间7月7日凌晨，Multichain多个跨链桥再次出现严重问题，Multichain Fantom桥和Moonriver桥遭“黑客”攻击，约1.2 亿美元资产被转移。

2023年7月7日凌晨0:20分左右，“黑客”开始攻击Multichain桥，在3个半小时内从容将Multichain Fantom桥和Moonriver桥约1.2 亿美元资产转至下面6个地址。

https://etherscan.io/address/0x027f1571aca57354223276722dc7b572a5b05cd8#tokentxns

Ledger与公链MultiversX达成合作拟参与区块验证:金色财经报道，硬件钱包服务提供商Ledger宣布与公链MultiversX（前身为 Elrond Network） 达成合作并推出EGLD质押服务。此外，Ledger 还将通过其权益池与Figment合作，共同参与MultiversX的链上提案和区块验证。[2023/2/4 11:46:33]

https://etherscan.io/address/0xefeef8e968a0db92781ac7b3b7c821909ef10c88#tokentxns

https://etherscan.io/address/0x622e5f32e9ed5318d3a05ee2932fd3e118347ba0#tokentxns

Multicoin Capital：直接投资于FTX，敞口包括在FTX上持有的资产和FTT持仓等:11月10日消息，三箭债权人Soldman Gachs在推特上分享了一封Multicoin Capital致有限合伙人（LP）的信，信中除了阐明FTX事件的起因和经过，还表示“为了透明度和沟通，我们希望提供更新。与LUNA/UST的情况不同，本基金直接投资于FTX。基金对直接和间接受到这种情况影响的资产和实体都有敞口：直接投资包括在FTX上持有的资产和FTT持仓，间接投资有SOL持仓和SRM持仓。”

此前昨日消息，Multicoin公布其已以17.79美元的均价出售了全部FTT头寸，仍有10%总资产在FTX上等待提款。[2022/11/10 12:43:19]

https://etherscan.io/address/0x418ed2554c010a0c63024d1da3a93b4dc26e5bb7#tokentxns

Multichain交易量创新高，24小时跨链金额达到12亿美金:1月20日消息，Multichain（原Anyswap）跨链协议24小时跨链金额达到12亿美金，总锁定资金量达到94亿美金，均创历史新高。目前Multichain总跨链金额达到424亿美金。

Multichain近日官方披露一个存在于6种跨链代币WETH、PERI、OMT、WBNB、MATIC、AVAX合约授权的安全漏洞，多次发推提示已经授权的用户立即取消授权以保证资金安全，同时表示漏洞已及时修复，其他代币且其跨链交易一切正常。[2022/1/20 9:02:22]

https://etherscan.io/address/0x9d5765ae1c95c21d4cc3b1d5bba71bad3b012b68#tokentxns

Multicoin Capital联合创始人谈投资选择：重点关注市场:Multicoin Capital联合创始人Kyle Samani最近在接受采访时谈到了其如何在加密市场做出投资选择。Samani称，在每一个投资决定的开始，都是去寻找正确的投资。众所周知，加密领域充斥着各种局和欺诈性项目。找到一家合法的初创公司往往是一项艰巨的任务。Samani继续谈到：“我们非常、非常关注市场，也真正了解这个市场的规模，了解现有的行业参与者，以及如何在其中打下基础。我花在投资上的时间越多，就越重视创始人适应市场的重要性，因为作为创始人真的很难。”（Cointelegraph）[2020/4/25]

https://etherscan.io/address/0x48bead89e696ee93b04913cb0006f35adb844537#tokentxns

动态 | 区块链投资机构 Multicoin 过去两年投资收益为 143%:据福布斯报道，总部位于美国得克萨斯州的区块链投资机构 Multicoin Capital 过去两年（2017 年 10 月初至 2019 年 10 月底）实现投资收益约为 143%，目前旗下管理资产规模约 1 亿美元，其中包括 11 种已经在二级市场交易的代币和 20 个区块链初创公司的股权。Multicoin Capital 成立于 2017 年 1 月，专注于加密货币资产投资，是一个对冲基金公司，其投资方式严格以「 投资主题驱动 」，其创始人合伙人为 Kyle Samani 和 Tushar Jai，该基金的有限合伙人（LP）包括 Craft Ventures 的 David Sacks 和 Bill Lee、 a16z 的 Marc Andreessen 和 Chris Dixon、 Compound VC 、 Vy Capital 、 Passport Capital 、 mark VC 的 Adam Zeplain、 BlockTower 的 Ari Paul 以及 Elad Gil 等多家纽约和硅谷知名风投公司及核心人员。[2020/2/5]

转移的资产包括： 6260万枚USDC，1030枚WBTC，7214 枚WETH ，500万枚DAI ，91万枚UNIDX ， 49.1万枚LINK， 250万枚USDT ，970万枚WOO，130万枚ICE，136万枚CRV，134枚YFI，50.2万枚TUSD。

加密货币分析工具MetaSleuth对被盗资产转账做了可视化后，见下图：

事发后，Multichain发推表示，“ Multichain MPC地址上的锁仓资产异常转移至未知地址。团队不确定发生了什么，目前正在调查”。 。。“建议所有用户立即申请退款并撤销对 Multichain的应用程序批准。”

多个证据显示，Multichain资产被转移或许并非单纯的“黑客”攻击。

金色财经记者发现：

1、“黑客”在资产转移前进行了两笔2USDC的小额测试，说明“黑客”转移资产较为从容。

2、资产接收的6个钱包非常干净，几乎完全没有用作Gas费的ETH 。

3、Multichain的Fantom桥上仍有1.8亿美元的USDC、2.7万枚的ETH、1233枚BTC、5000万枚USDT等，“黑客”没有进一步转移资产，而Multichain Fantom桥在被“攻击”近13个小时后才宣布停止服务。

4、Multichain此次所谓的“黑客”攻击手法非常简单，就是单纯的转账，转账到新地址后并未发行进行下一步的处置和变现。

考虑到MPC的技术特征，“黑客”很可能通过某种方式取得了超过阈值的私钥分片控制权。安全机构Certik在分析Multichain桥此次被转移资产事件后也表示，“（Multichain）此漏洞似乎是私钥泄露的结果，因此超出了我们进行的审计范围。”

而根据Multichain 21个MPC 节点运营者的名字来看，Multichain多个节点运营者可能均位于中国。

再结合Multichain首席执行官Zhao Jun在5月份被中国拘留失联的消息，所以一个很大的可能或许是，MPC相关节点运营者在要求下把相关资产转移到控制的钱包。

Multichain Bridge前身为Anyswap，是一个MPC桥，由21个节点组成，跨链桥资金转移需要超过阈值的节点组合签署授权。

Multichain曾于2021年遭受800万美元的黑客攻击。2022年初多名黑客从 Multichain盗走了 300 万美元，一名白帽黑客后来返还了90万美元。

到了2023年，Multichain再次遇到了严重问题。

5月24日多个社区用户反馈称Multichain跨链资金到账存在异常延迟。5月25日Multichain发文称，由于不可抗力，部分跨链路由无法使用，恢复服务的时间未知。

随后社区传言称Multichain首席执行官Zhao Jun在中国被拘留，因此与他失去了联系。

6月1日，Multichain发文表示无法联系到 CEO Zhao Jun以获得必要的服务器访问权限，将暂停部分网络的跨链服务。

金色财经

企业专栏

阅读更多

金色早8点

Odaily星球日报

Block unicorn

DAOrayaki

曼昆区块链法律

标签：ULTIMULTIULTTICUltimate ChampionsMultiPlanetary InusBAKC Vault (NFTX)Polylastic

AVAX热门资讯