跨链协议 Multichain 约 1.25 亿美元的多链资产异常流出到多个钱包
吴说 . 2023-07-07 . 安全
吴说获悉,据 PeckShield 监测,跨链协议 Multichain 约 1.25 亿美元的多链资产大量异常流出到多个钱包,包括从 Multichain:Fantom Bridge 流出 1.22 亿资产(57.8m USDC、1.024k WBTC、7.214k WETH、4.178m DAI、491.657k LINK、910.654k UNIDX、1.493m USDT、9.674m WOO、1.297m ICE、1.362m CRV、134.48 TFI 和 502.4k TUSD),从 Multichain:Moonriver Bridge 流出 683.5 万美元资产(4.83m USDC、1.042m USDT、780k DAI 和 6.122 WBTC),以及从 Multichain:Dogechain Bridge 流出 666.47k USDC。目前 Multichain 资产桥活动已暂停,最后一笔停留在 7 月 7 日 06:56 UTC+8。

Multichain 官推表示,Multichain MPC 地址上的锁定资产已异常移动到未知钱包,团队不确定发生了什么,目前正在调查;并建议所有用户暂停使用 Multichain 服务,撤销所有与 Multichain 相关的合约授权。

吴说获悉,根据 deExplorer 浏览器,一些用户正在将 Fantom 链上资产通过 DLN Trade 以折价兑换成他链资产。根据最新的几笔交易,Fantom 1 USDC 约可以兑换成 BSC 0.9 USDC、Polygon 0.88 USDT 等,折价约在 10% 附近。

吴说获悉,@Loki_Zeng 分析认为 Multichain 异常资金流出存在以下特点:资产转移持续时间很长、转移前进行了 2USDC 的小额测试、每种资产转移到了独立钱包,之后没有进一步行为(如转移到交易所、swap、混币)、接收钱包是完全干净的;
 
基于这些特点可以推导出:1)转移者有充足的时间,考虑到MPC的技术特点,转移者很可能通过某种方式完全取得了超过阈值的私钥分片的控制权 2)“攻击方式”非常简单,就是单纯的转账操作,没有合约,还有测试,攻击者大概率不是黑客 3)转移者并未进行进一步的处置和变现,操作人可能没有绝对的决定权。
 
Multichain 官推更新称,目前 Multichain 服务已停止,没有确定的恢复时间。提醒用户请不要使用 Multichain 桥接服务。

0xScope 监测,Multichain 事件的影响已延伸到 Fantom、Moonriver、Kava、Dogechain、Conflux 和 ETHW 生态,目前这些链上的多种稳定币资产已经脱锚。


阅读原文


风险提示

根据央行等部门发布“关于进一步防范和处置虚拟货币交易炒作风险的通知”,本网站内容仅用于信息分享,不对任何经营与投资行为进行推广与背书,请读者严格遵守所在地区法律法规,不参与任何非法金融行为。吴说内容未经许可,禁止进行转载、复制等,违者将追究法律责任。

关注我们
生成海报

风险提示

根据央行等部门发布“关于进一步防范和处置虚拟货币交易炒作风险的通知”,本网站内容仅用于信息分享,不对任何经营与投资行为进行推广与背书,请读者严格遵守所在地区法律法规,不参与任何非法金融行为。吴说内容未经许可,禁止进行转载、复制等,违者将追究法律责任。

请长按保存图片,将内容分享给更多好友