多鏈MPC 橋接平台出現了異常大的資金流出,引發了人們對該平台可能成為數百萬美元攻擊目標的擔憂。
根據現有信息,價值超過1.3 億美元的加密貨幣已從橋接平台移出。
多鏈資金大量流出
資金外流首次曝光是在7 月6 日,當時觀察者註意到價值1.02 億美元的加密貨幣從以太坊一側的多鏈Fantom 橋上被撤回。此外,價值666,000 美元的狗狗幣和來自Moonriver 的500 萬美元也被提取。此外,還從Fantom 橋的以太坊智能合約中提取了價值1360 萬美元的7214 個Wrapped Ether(WETH)代幣、價值3100 萬美元的1024 個Wrapped 比特幣(WBTC)以及價值5800 萬美元的USDC 穩定幣。截至當日結束,被移除的加密貨幣總價值超過1 億美元。
此外,狗狗幣橋的以太坊合約提取了約666,000 美元,佔其總存款的86% 以上。因此,該橋目前只剩下價值約10 萬美元的資產。價值超過580 萬美元的USDT 和USDC 也從以太坊上的多鏈Moonriver 合約中撤回,Moonriver 橋接合約目前只剩下約70 萬美元。
可能的利用?
幾名鏈上調查人員在Twitter 上警告社區,該事件可能是一個漏洞。 Curve Finance 是第一批警告用戶Multichain 很可能遭到黑客攻擊的公司之一,他們應該撤銷所有批准。
“多鏈可能遭到黑客攻擊。 退出所有多鏈資產。 如果有的話,撤銷對多鏈橋的批准是個好主意。”
區塊鏈安全公司PeckShield 在Twitter 帖子中標記了Multichain,強調了Phantom 鏈交易並敦促團隊仔細研究。另一位評測員表示,整個慘敗看起來像是另一場大規模黑客攻擊,而鏈上調查員Spreek 發布了狗狗幣交易,敦促團隊查看這些交易。不過,Multichain 並未對相關推文做出回應。與此同時,Fantom 基金會首席執行官Michael Kong 表示Fantom 團隊正在調查該問題。
多鏈終於回應
Multichain 最終在隨後的推文中回應了用戶,表示資金流動確實存在異常,團隊“不確定發生了什麼,目前正在調查該問題”。 Multichain 在Twitter 上表示,
“多鏈MPC地址上的鎖倉資產異常轉移至未知地址。 該團隊不確定發生了什麼,目前正在調查。 建議所有用戶暫停使用Multichain服務,並撤銷所有與Multichain相關的合約審批。”
多鏈日益嚴重的問題
多鍊是一個多方計算(MPC)橋接網絡,使用戶能夠在鏈之間橋接資產。當用戶希望橋接資產時,Multichain 首先確認資產是否已鎖定在第一條鏈上。一旦確認,網絡就會在第二條鏈上鑄造衍生資產。當用戶希望提款時,該過程會重複進行,但方向相反。它會首先確認第二條鏈上的衍生資產是否已被銷毀,然後再將鎖定的資產釋放回第一條鏈上。
Multichain 團隊聲稱,控制整個過程的加密貨幣密鑰被分成碎片,然後分佈在整個網絡中。從理論上講,這應該可以防止任何實體進行未經授權的提款。
然而,在過去幾周遭遇未具體說明的技術問題後,多鏈因各種錯誤的原因而成為新聞焦點。該團隊於5 月31 日宣布CEO 失踪,網絡因不可預見的情況出現諸多問題,導致交易嚴重延遲。幣安還宣布,由於Multichain 網絡問題,將停止部分Multichain 衍生代幣的提現。
免責聲明:本文僅供參考。它不提供或旨在用作法律、稅務、投資、財務或其他建議。
資訊來源:由0x資訊編譯自CRYPTODAILY。版權歸作者所有,未經許可,不得轉載