多链MPC桥梁出现了超过1亿美元的资金流出,引发了对攻击的担忧
多链MPC桥接平台异常大的资金流出引发了对数百万美元的攻击的担忧。
7月6日,观察者们注意到,大约价值1.02亿美元的加密货币从Multichain的Fantom桥接平台在以太坊端被提取出来,以及66.6万美元从Dogechain和500万美元从Moonriver。
多链可能被黑客攻击。退出所有多链资产。如果你有的话,撤销对多链桥接的批准是个好主意。
— Curve Finance (@CurveFinance) 2023年7月6日
7月6日,7214个价值1360万美元的包装以太币(WETH),1024个价值3100万美元的包装比特币(WBTC),以及价值5800万美元的美元稳定币(USDC)从Fantom桥接平台的以太坊智能合约中被提取出来,总共约1.02亿美元的加密货币。
此外,Dogechain桥接平台的以太坊合约被提取了66.6万美元,这占到了其总存款的86%以上,使得桥接平台中只剩下价值约10万美元的资产。从Multichain Moonriver桥接平台合约上的以太坊上提取了587万2661美元的美元稳定币和泰达币(USDT),使得该桥接平台上只剩下约70万美元的资产。
一些链上侦探们在Twitter上将此事件标记为可能的攻击行为。区块链安全公司PeckShield在一篇显示Fantom桥接平台交易的帖子中标记了Multichain团队,并表示“你们可能想要看一下”。
嗨@MultichainOrg,你们可能想要看一下:https://t.co/D4GKGpuBtw pic.twitter.com/3qURqGmes8
— PeckShield Inc. (@peckshield) 2023年7月6日
这让一个评论者评论说这看起来像是“又一次大规模黑客攻击”。链上调查员Spreek发布了Dogechain交易,并评论说“dogechain多链被清空了”。
DigitalC在发稿时无法确认这些合约是否被“清空”,或者是否只是用户提取了大量资金。
DigitalC通过Multichain的Discord频道联系了Multichain团队,但没有得到回应。
在随后的推文中,Multichain告诉其Twitter粉丝,这些资金流动是异常的,团队“不确定发生了什么,并且正在进行调查。”
多链MPC地址上的锁定资产被异常地转移到了一个未知地址。团队不确定发生了什么,并且正在进行调查。建议所有用户暂停使用多链服务并撤销所有合约批准……
— Multichain (之前是Anyswap) (@MultichainOrg) 2023年7月6日
相关:Poly Network敦促用户提取资金,57种加密资产受到攻击
Multichain是一个多方计算(MPC)桥接网络。当用户想要将资产从一个链桥接到另一个链时,Multichain网络首先确认资产在第一条链上已被锁定,然后在第二条链上铸造衍生资产。
当进行提取时,网络会按照相反的过程进行:它首先确认第二条链上的衍生币已被销毁,然后在第一条链上释放支持它们的资产。
Multichain团队声称控制此过程的加密密钥被分割成多个分片并分布在整个网络中。这理论上应该防止任何单个个人或团体能够进行未经授权的提取。
Multichain在过去几周中一直遭受着未指明的技术问题。5月31日,团队宣布其首席执行官失踪,并且由于“不可预见的情况”导致交易延迟,出现了“多个问题”。7月5日,币安暂停了一些Multichain衍生代币的提取,因为该网络未能及时处理交易。
亚洲快讯:香港加密货币ETF火爆,币安警告狂热投机,Poly遭黑客攻击