Multichain危机再现,一文梳理其重要历史事件

OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册

原文编辑:吴说区块链

2023 年 7 月 7 日,跨链协议 Multichain 约 1.25 亿美元的多链资产大量异常流出到多个钱包,包括从 Multichain:Fantom Bridge 流出 1.22 亿资产(57.8m USDC、1.024k WBTC、7.214k WETH、4.178m DAI、491.657k LINK、910.654k UNIDX、1.493m USDT、9.674m WOO、1.297m ICE、1.362m CRV、134.48 TFI 和 502.4k TUSD);从 Multichain:Moonriver Bridge 流出 683.5 万美元资产(4.83m USDC、1.042m USDT、780k DAI 和 6.122 WBTC);以及从 Multichain:Dogechain Bridge 流出 666.47k USDC。目前 Multichain 资产桥活动已暂停,最后一笔停留在 7 月 7 日06:56 UTC+8。

根据 deExplorer 浏览器,一些用户正在将 Fantom 链上资产通过 DLN Trade 以折价兑换成他链资产。根据最新的几笔交易,Fantom 1 USDC 约可以兑换成 BSC 0.9 USDC、Polygon 0.88 USDT 等,折价约在 10%附近。

Multichain 官推对此表示,Multichain MPC 地址上的锁定资产已异常移动到未知钱包,团队不确定发生了什么,目前正在调查;并建议所有用户暂停使用 Multichain 服务,撤销所有与 Multichain 相关的合约授权。

新火科技研究员Loki_Zeng分析认为Multichain异常资金流出存在以下特点:资产转移持续时间很长、转移前进行了2USDC的小额测试、每种资产转移到了独立钱包,之后没有进一步行为(如转移到交易所、swap、混币)、接收钱包是完全干净的。

基于这些特点可以推导出:1)转移者有充足的时间,考虑到MPC的技术特点,转移者很可能通过某种方式完全取得了超过阈值的私钥分片的控制权 2)“攻击方式”非常简单,就是单纯的转账操作,没有合约,还有测试,攻击者大概率不是黑客 3)转移者并未进行进一步的处置和变现,操作人可能没有绝对的决定权。

Multichain 历史事件

2021 年 7 月 11 日更名前的 AnySwap V3 在曾遭到攻击,损失资产共计 2,398,496.02 个 USDC 和 5,509,222.73 个 MIM。官方分析本次被攻击的原因是 BSC 链出现了同一账户签名的两笔交易,如果该同一账户签名的交易拥有相同的 rsv 签名的 r 值,则黑客可以反向推导出该账户的私钥。AnySwap 团队重现了该黑客的操作手法,并表示将提供全额赔偿。

2021 年 12 月 21日,更名后的 Multichain 宣布完成 6000万美元融资,Binance Labs 领投,红杉中国、IDG资本、三箭资本、DeFiance 资本、Circle Ventures、Tron Foundation、Hypersphere Ventures、Primitive Ventures、Magic Ventures 和 HashKey 参投。

2021 年 12 月 23 日,刚刚完成巨额融资的 Multichain 出现股权纠纷的争议,联合创始人兼 CEO Zhao Jun 称自己拥有 100%的基金会的股权,但 FUSION 基金会称钱德军拥有 40% 股权。钱德军曾参与创立量子链、唯链与 FUSION 等项目。

2022 年 1 月 18 日, Multichain 发现了一个对六种 Token 有影响(WETH, PERI, OMT, WBNB, MATIC, AVAX)的重要漏洞,并表示漏洞已经成功修复,所有用户的资产都是安全的,跨链交易也不会受影响。但此后安全公司发现漏洞已被黑客攻击并且盗币,社区呼吁用户尽快撤销授权。此次安全事件约造成 300万美元的资产损失。

2023 年 1 月 13 日,Multichain 推出下一代新技术产品 zkRouter, 并发布 zkRouter 白皮书。zkRouter 是一个无信任、通用的跨链基础设施,其具有无信任依赖、链上轻计算、通用、低延迟、且无资产抵押的优势。作为 Multichain 最新的解决方案,zkRouter 利用了 ZKP(零知识证明, Zero Knowledge Proof)连接多个区块链网络并实现了无缝互操作性。

2023 年 3 月 15 日,Multichain 宣布其总交易额已突破 1000亿美元。总跨链用户量超过 83 万,跨链笔数 504 万,平均单笔跨链资金 2 万美元左右,Multichain 当前已经连通 83 条公链,支持超过 3400种资产跨链,跨链流动性超过 18 亿美元。

2023 年 5 月 24 日,多名用户反应 Multichain 跨链资金到账存在异常延迟。Multichain 先是在 Discord 回应称:“是由于后端节点的升级比预期的时间要长,所有受影响的交易将在升级完成后到达。”后又表示:“部分跨链路由因不可抗力无法使用,恢复服务时间未知。服务恢复后,待处理的交易将自动入账。”同时 Multichain 联合创始人 Alfred Xu 在 Telegram 社区中针对创始人被警方逮捕一事表示:“团队正常工作”。5 月 25 日,Fusion 基金会创始人钱德君表示,目前无法联系上 Multichain 创始人 Zhaojun,"看看是否能提供技术上或者其他方面的帮助吧,最重要的是用户资产安全和人没事"。

此后受 Multichain 影响的各方纷纷采取措施。

2023 年 5 月 25 日币安发布公告称,在等待 Multichain 团队的明确说明期间,将暂停部分桥接代币网络的存款,如 POLS-BSC、ACH-BSC、BIFI-FTM 等;同日,Andre Cronje(AC)表示 Fantom 基金会停止在 SushiSwap 上为 MULTI 代币提供流动性;27日,因担忧 Multichain 和 Fantom 主要 USDC 资产 anyUSDC 的稳定性,LayerZero 跨链桥协议 Stargate 发布禁用 Fantom Pool 和跨链路径提案,将 Fantom Pool 中的 STG 释放设置为0、断开 Fantom Pool 与其他流动性池的连接、通过 Multichain 移除并解开 anyUSDC POL,然后将 POL 存入 Ethereum USDC Pool、将现有的 LP 加入白名单。

2023 年 6 月 1 日,Multichain 正式发推表示,在过去的两天里,由于不可预见的情况,Multichain 协议出现了多个问题。团队已尽一切可能维护协议运行,但我们目前无法联系到 CEO Zhaojun 并获得必要的服务器访问权限以进行维护。今天下午,Router5 的扫描节点网络出现问题,影响了部分链的正常跨链服务。而且,这个问题超出了团队目前的权限和能力。为保障广大用户的利益,我们决定在 UI 上对受影响的链暂停相应的跨链服务。上周,同样的问题发生在 Router2 上。我们感谢用户的理解,并要求我们的合作伙伴停止在受影响的链上直接调用 Multichain 协议智能合约进行跨链操作。所有受影响的链是:Kekchain、PublicMint、Dyno Chain、Red Light Chain、Dexit、Ekta、HPB、ONUS、Omax、Findora、Planq。

本站所有软件信息均由用户上传发布,版权归原著所有。如有侵权/违规内容,敬请来信告知邮箱:764327034@qq.com,我们将及时撤销! 转载请注明出处:https://czxurui.com/zx/9237.html

打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023年07月08日
下一篇 2023年07月08日

相关推荐

  • 数字资产里7d是什么,区块链u是什么意思

    一、PUK码和PIN码各是什么意思PIN码:为个人识别密码,统一初始密码为1234,但如果启用了SIM卡的PIN码,开机后连续三次输入错误PIN密码将被锁定,需要PUK码解锁,客户可到营业厅办理免费解锁,解锁后的密码仍为初始密码1234。PUK码:是PIN码的解锁密码,手机PIN码被锁时,输入

    2024-11-13 14:30:02
    15 0
  • 有哪些数字资产交易平台,中国数字资产交易平台如何交易

    一、数字藏品交易平台有哪些数字藏品交易平台主要包括蚂蚁旗下的鲸探、腾讯旗下的幻核、阿里拍卖、百度超级链、京东的灵犀、小红书的R-数字藏品、视觉中国的元视觉、红洞科技的红洞数藏、网易的网易星球等一系列的主流数字藏品交易平台。随着元宇宙概念的兴起,数字藏品也开始

    2024-11-11 05:00:01
    38 0
  • 区块链资产地址填什么,区块链地址是什么意思

    一、区块链地址怎么填***区块链地址是什么意思biki提币地址备注怎么填提币地址一种是注册区块链钱包时生成的,一种是交易所为用户自动生成的,题主想把币提出去时,按照系统所给的地址填写即可。提币地址就像银行卡号一样,是用来接收数字货币资产的,这个地址就相当于微信支

    2024-11-08 17:30:01
    21 0
  • 什么叫锚定资产,什么叫做资产锚定

    一、什么是锚定资产锚定资产是指在企业经营或投资过程中,那些具有稳定价值且不易受市场波动影响的资产,它们是企业资产组合中的核心部分。接下来对锚定资产进行详细的解释:锚定资产的概念及特点:锚定资产在企业资产配置中占据重要地位。这些资产通常具有稳定的价值,不易受

    2024-11-06 13:30:01
    20 0
  • 区块链如何资产,什么是区块链资产

    一、区块链资产如何记账(区块链的账务处理)区块链资产特点的去中心化记账是什么意思?去中心化记账让区块链资产公开透明且无法作弊~区块链资产的第三大特点是记账去中心化。你给别人的转账,不会因为记账机构要放假,所以延迟几天到账;不会因为记账机构要盈利,所以要付很高

    2024-11-06 05:30:01
    23 0
  • 数字资产分哪些,数字资产包括哪些

    一、数字资产包括哪些数字艺术品与收藏品、软件与应用内购买、个人数据。1、数字艺术品与收藏品:非同质化代币(NFTs,Non-FungibleTokens)就是一种独特的数字资产,代表了一种独特的、不可复制的数字艺术品与收藏品。艺术家可以通过将自己的作品转化为NFTs,以数字形式出售

    2024-11-01 16:30:01
    33 0

发表回复

8206
验证码

评论列表(0条)

    暂无评论

ok交易所
已有100万用户加入ok交易所

立即下载