O projeto de bridge entre blockchains, Multichain, aparentemente perdeu o equivalente a US$ 126 milhões em criptomoedas que estavam bloqueadas desde maio.
A empresa tem no total US$ 1,25 bilhões em liquidez total, valor que ela usa para facilitar as transferências entre cadeias, segundo o DeFiLlama.
A equipe confirmou a perda na manhã desta sexta-feira (7) em um tweet , afirmando que os ativos bloqueados estavam sendo “transferidos para um endereço desconhecido de forma anormal.”
Ainda não se sabe se a movimentação teve origem em um hack ou foi feita por alguém com acesso ao sistema da plataforma.
The lockup assets on the Multichain MPC address have been moved to an unknown address abnormally.
— Multichain (Previously Anyswap) (@MultichainOrg) July 6, 2023
The team is not sure what happened and is currently investigating.
It is recommended that all users suspend the use of Multichain services and revoke all contract approvals…
Os US$ 126 milhões em várias criptomoedas ainda não foram transferidos para uma exchange centralizada ou depositados em um serviço de mistura.
A empresa de segurança blockchain PeckShied rastreou os tokens roubados, que incluem o Wrapped Bitcoin (WBTC), Chainlink (LINK), e stablecoins como a USDC da Circle, a USDT da Tether, e a (DAI) no valor de US$ 126 milhões e descobriram que foram transferidos para seis novos endereços Ethereum.
A Fantom viu as retiradas mais significativas, de US$ 118 milhões de quatro blockchains afetadas, incluindo Ethereum, Avalanche e Binance Smart Chain.
A Curve Finance, a maior exchange descentralizada de stablecoin, também advertiu usuários sobre o uso da ponte, escrevendo que a “multichain provavelmente foi hackeada” quase nove horas antes de a equipe confirmar as transferências.
O cofundador da Multichain, Dj Qian twettou esse “outro hack aconteceu com a Multichain”, enquanto os outros swaps cross-chain “são todos bons e seguros.”
Ele então recomendou a todos os usuários que utilizaram Multichain para revogar permissões.
Seems another hack happened to multichain. Chainge has paused crosschain service related to fantom. Other crosschain and crosschain swap service are all good and safe#SAFU
— DJ Qian 🪢 (@djqianfusion) July 7, 2023
Caos Multichain
Os problemas da Multichain começaram no final de maio, quando os usuários reportaram que as suas transações ficaram paralisadas durante dias.
Ao mesmo tempo, começaram a circular rumores sobre a detenção do CEO da Multichain, Zhaojun, na China. Mais tarde, a equipe disse que não conseguiu entrar em contato com o desaparecido Zhaojun, que detém a chave privada dos pools cujas transações estavam travadas.
A Binance, que tinha anteriormente suspendido certos depósitos de tokens da Multichain na exchange, interrompeu as suas retiradas em 5 de julho.
Esta manhã, esses ativos em questão foram transferidos de pools Multichain para endereços desconhecidos.
Esta nova exploração destaca novamente o risco de pontes entre cadeias, que se tornaram um ponto de acesso para hackers. Segundo dados do DeFiLlama, dos US$ 5,44 bilhões hackeados dos protocolos DeFi até agora, as pontes representam 48%, desses ataques ou US$ 2,66 bilhões.
O token de governança do protocolo, MULTI, perdeu 14,7% nas últimas 24 horas, à medida que os relatórios de hack foram divulgados, de acordo com o CoinGecko.
*Traduzido por Gustavo Martins com autorização do Decrypt.
- Quer ganhar mais com Ethereum? Abra sua conta no Mercado Bitcoin, a corretora mais segura do Brasil, e comece a fazer staking agora mesmo