decrypt.co
El puente entre cadenas o cross-chain, Multichain, ha perdido supuestamente muchos activos de criptomonedas valuados en $126 millones luego de estar bloqueado desde mayo.
El puente tiene una liquidez total de $1,25 mil millones para facilitar transferencias cross-chain, según DeFiLlama.
El equipo confirmó la explotación en un tuit, señalando que los activos bloqueados se estaban "moviendo a una dirección desconocida de forma anormal".
The lockup assets on the Multichain MPC address have been moved to an unknown address abnormally.
The team is not sure what happened and is currently investigating.It is recommended that all users suspend the use of Multichain services and revoke all contract approvals…
— Multichain (Previously Anyswap) (@MultichainOrg) July 6, 2023
La firma de seguridad blockchain PeckShield rastreó los tokens robados, que incluyen Wrapped Bitcoin (WBTC), Chainlink (LINK), y stablecoins en Circle’s USDC, Tether’s USDT, y Dai (DAI) por un valor de $126 millones, descubriendo que fueron transferidos a seis nuevas direcciones de Ethereum.
Fantom fue la cadena más afectada con retiros significativos de $118 millones, incluyendo Ethereum, Avalanche y Binance Smart Chain.
Curve Finance, el mayor exchange descentralizado de stablecoins, también advirtió a los usuarios sobre el uso del puente, escribiendo que "probablemente se haya hackeado la cadena múltiple" casi nueve horas antes de que el equipo confirmara las transferencias.
El cofundador de Multichain, Dj Qian, tuiteó que "otro hackeo ocurrió en Multichain" mientras que las demás transacciones cruzadas "están todas bien y seguras".
Seems another hack happened to multichain. Chainge has paused crosschain service related to fantom. Other crosschain and crosschain swap service are all good and safe#SAFU
— DJ Qian 🪢 (@djqianfusion) July 7, 2023
Luego recomendó a todos los usuarios que hayan utilizado Multichain revocar los permisos.
Los $126 millones en diversas criptomonedas aún no se han movido a un exchange centralizado o depositado en un servicio de mezcla.
Caos en Multichain
Los problemas de Multichain comenzaron a finales de mayo cuando los usuarios informaron que sus transacciones estaban atascadas durante días.
Al mismo tiempo, comenzaron a circular rumores sobre el arresto del CEO de Multichain, Zhaojun, en China. Más tarde, el equipo dijo que no habían podido contactar a Zhaojun, quien tiene la clave privada de las pools cuyas transacciones estaban atascadas.
Binance, que anteriormente suspendió ciertos depósitos de tokens Multichain en el exchange, detuvo sus retiros el 5 de julio.
Esta mañana, los activos en cuestión fueron trasladados de las pools de Multichain a direcciones desconocidas.
Decrypt se comunicó con Multichain para aclarar el problema de la desaparición de Zhaojun, pero no recibió respuesta de ellos.
La última explotación destaca nuevamente el riesgo de los puentes entre cadenas, que se han convertido en un punto caliente para los hackers. Los datos de DeFiLlama muestran que de los $5.44 mil millones hackeados de los protocolos DeFi hasta ahora, los puentes representan el 48%, o $2.66 mil millones.
El token de gobernanza del protocolo, MULTI, perdió un 14,7% en las últimas 24 horas a medida que se difundieron los informes del hackeo, según CoinGecko.