7 июля 2023 года большое количество мультичейновых активов в размере около 125 миллионов долларов США в кроссчейн-протоколе Multichain перетекло на несколько кошельков, в том числе 122 миллиона активов (57,8 млн долларов США, 1,024 тыс. WBTC, 7,214 тыс. WETH, 4,178 тыс. м DAI, 491,657 тыс. LINK, 910,654 тыс. UNIDX, 1,493 млн USDT, 9,674 млн WOO, 1,297 млн ICE, 1,362 млн CRV, 134,48 TFI и 502,4 тыс. TUSD); 0 000 000 000 ДАЙ и 6,122 WBTC); и 666,47 тыс. USDC отток от Multichain: Dogechain Bridge. В настоящее время деятельность по мосту активов Multichain приостановлена, и последняя транзакция будет проведена в 06:56 UTC+8 7 июля.
Согласно браузеру deExplorer, некоторые пользователи обменивают активы в сети Fantom на активы других сетей со скидкой через DLN Trade. Согласно последним транзакциям, Fantom 1 USDC можно конвертировать в BSC 0,9 USDC, Polygon 0,88 USDT и т. д. со скидкой около 10%.
В официальном твите Multichain говорится, что заблокированные активы на MPC-адресе Multichain были ненормально перемещены на неизвестный кошелек.Команда не уверена, что произошло, и в настоящее время проводит расследование, и рекомендует всем пользователям приостановить использование услуг Multichain и отозвать все Multichain. - соответствующие разрешения на заключение контрактов.
@Loki_Zeng проанализировал, что аномальный отток капитала Multichain имеет следующие характеристики: передача активов длится долго, перед переводом тестируется небольшая сумма 2USDC, каждый актив переводится на независимый кошелек, и нет дальнейшие действия после этого (такие как перевод на биржу, своп, смешанная валюта), принимающий кошелек полностью чист.
На основании этих характеристик можно сделать вывод, что: 1) Передающая сторона имеет достаточно времени. Учитывая технические характеристики MPC, передающая сторона могла полностью получить контроль над фрагментом закрытого ключа, каким-либо образом превышающим пороговое значение. 2) «Атака». метод» очень простой, это чистая операция передачи, контракта нет, а тест есть. Злоумышленник, вероятно, не хакер.
Мультичейн Исторические события
AnySwap V3 подвергся атаке до смены названия 11 июля 2021 года и потерял активы на общую сумму 2 398 496,02 долларов США и 5 509 222,73 MIM. Согласно официальному анализу, причина этой атаки в том, что в цепочке BSC есть две транзакции, подписанные одной и той же учетной записью.Если транзакции, подписанные одной и той же учетной записью, имеют одинаковое r-значение подписи rsv, вывести закрытый ключ учетной записи. Команда AnySwap воспроизвела метод работы хакера и заявила, что предоставит полную компенсацию.
21 декабря 2021 года переименованная Multichain объявила о завершении финансирования в размере 60 миллионов долларов США под руководством Binance Labs, Sequoia China, IDG Capital, Three Arrows Capital, DeFiance Capital, Circle Ventures, Tron Foundation, Hypersphere Ventures, Primitive Ventures, Magic. Участвовали Ventures и HashKey.
23 декабря 2021 года у Multichain, которая только что завершила крупномасштабное финансирование, возник спор о справедливости.Соучредитель и генеральный директор Чжао Цзюнь утверждал, что ему принадлежит 100% акций фонда, но фонд FUSION утверждал, что Цянь Дэцзюнь владеет 40% капитала. Qian Dejun участвовал в создании таких проектов, как Quantum Chain, VeChain и FUSION.
18 января 2022 года компания Multichain обнаружила важную уязвимость, затрагивающую шесть токенов (WETH, PERI, OMT, WBNB, MATIC, AVAX), и заявила, что уязвимость успешно устранена, и все активы пользователей находятся в безопасности. также не повлияет. Но после того, как охранная компания обнаружила, что лазейка была взломана, а монеты украдены, сообщество призывает пользователей как можно скорее отозвать авторизацию. Инцидент с безопасностью привел к потере активов примерно на 3 миллиона долларов.
13 января 2023 года Multichain запустила новый технологический продукт следующего поколения zkRouter и выпустила технический документ zkRouter. zkRouter — это ненадежная кросс-чейн инфраструктура общего назначения, которая имеет преимущества, заключающиеся в отсутствии доверительных зависимостей, легких вычислениях в цепочке, общем назначении, малой задержке и отсутствии залога активов. Как последнее решение Multichain, zkRouter использует ZKP (доказательство с нулевым разглашением, доказательство с нулевым разглашением) для подключения нескольких сетей блокчейнов и обеспечения бесшовной совместимости.
15 марта 2023 года Multichain объявила, что общий объем ее транзакций превысил 100 миллиардов долларов. Общее количество кроссчейн-пользователей превышает 830 000, количество кросс-чейн-транзакций составляет 5,04 млн, а средний размер одного кросс-чейн-фонда составляет около 20 000 долларов США. межсетевые активы, а межсетевая ликвидность превышает 18 100 000 000 долларов США.
24 мая 2023 года несколько пользователей сообщили о ненормальной задержке поступления межсетевых средств Multichain. Сначала Multichain ответили в Discord: «Поскольку обновление серверных узлов заняло больше времени, чем ожидалось, все затронутые транзакции поступят после завершения обновления». Время восстановления сервиса неизвестно. После восстановления сервиса незавершенные транзакции будут автоматически зачислены». работает нормально». 25 мая Цянь Дэцзюнь, основатель Fusion Foundation, заявил, что в настоящее время невозможно связаться с Чжаоцзюном, основателем Multichain: «Давайте посмотрим, сможем ли мы оказать техническую или другую помощь. Самое главное, чтобы активы пользователя в безопасности, и люди в безопасности».
С тех пор различные стороны, затронутые Multichain, приняли меры.
25 мая 2023 года Binance объявила, что в ожидании четких объяснений от команды Multichain депозиты в некоторых сетях промежуточных токенов, таких как POLS-BSC, ACH-BSC, BIFI-FTM и т. д., будут приостановлены. В тот же день Андре Кронье (AC) заявил, что Fantom Foundation прекратил предоставление ликвидности для токенов MULTI на SushiSwap; 27-го из-за опасений по поводу стабильности anyUSDC, основного актива USDC для Multichain и Fantom, межсетевого мостового протокола LayerZero. Stargate опубликовал предложение отключить Fantom Pool и пути между цепочками, установить выпуск STG в Fantom Pool на 0, отключить Fantom Pool от других пулов ликвидности, удалить и разблокировать любой USDC POL через Multichain, затем внести POL в Ethereum USDC Pool и добавить существующие LP в белый список.
1 июня 2023 года Multichain официально написал в Твиттере, что за последние два дня из-за непредвиденных обстоятельств у протокола Multichain возникло множество проблем. Команда сделала все возможное, чтобы поддерживать протокол в рабочем состоянии, но в настоящее время мы не можем связаться с генеральным директором Чжаоцзюнем и получить необходимый доступ к серверу для обслуживания. Сегодня днем возникла проблема со сканирующим узлом сети Router5, которая повлияла на нормальные межсетевые сервисы некоторых цепочек. Кроме того, эта проблема выходит за рамки текущей компетенции и возможностей группы. Чтобы защитить интересы большинства пользователей, мы решили приостановить соответствующие межсетевые сервисы для затронутых сетей в пользовательском интерфейсе. На прошлой неделе такая же проблема случилась на Router2. Мы благодарим пользователей за понимание и просим наших партнеров прекратить напрямую вызывать смарт-контракты протокола Multichain в затронутых цепочках для операций между цепочками. Все затронутые сети: Kekchain, PublicMint, Dyno Chain, Red Light Chain, Dexit, Ekta, HPB, ONUS, Omax, Findora, Planq.
Посмотреть Оригинал
Содержание носит исключительно справочный характер и не является предложением или офертой. Консультации по инвестициям, налогообложению или юридическим вопросам не предоставляются. Более подробную информацию о рисках см. в разделе «Дисклеймер».
Межсетевой мост Мультичейн снова в беде, и в этой статье разбираемся с его важными историческими событиями
РЕДАКТИРОВАТЬ**|**Блокчейн Ву Саид
7 июля 2023 года большое количество мультичейновых активов в размере около 125 миллионов долларов США в кроссчейн-протоколе Multichain перетекло на несколько кошельков, в том числе 122 миллиона активов (57,8 млн долларов США, 1,024 тыс. WBTC, 7,214 тыс. WETH, 4,178 тыс. м DAI, 491,657 тыс. LINK, 910,654 тыс. UNIDX, 1,493 млн USDT, 9,674 млн WOO, 1,297 млн ICE, 1,362 млн CRV, 134,48 TFI и 502,4 тыс. TUSD); 0 000 000 000 ДАЙ и 6,122 WBTC); и 666,47 тыс. USDC отток от Multichain: Dogechain Bridge. В настоящее время деятельность по мосту активов Multichain приостановлена, и последняя транзакция будет проведена в 06:56 UTC+8 7 июля.
Согласно браузеру deExplorer, некоторые пользователи обменивают активы в сети Fantom на активы других сетей со скидкой через DLN Trade. Согласно последним транзакциям, Fantom 1 USDC можно конвертировать в BSC 0,9 USDC, Polygon 0,88 USDT и т. д. со скидкой около 10%.
В официальном твите Multichain говорится, что заблокированные активы на MPC-адресе Multichain были ненормально перемещены на неизвестный кошелек.Команда не уверена, что произошло, и в настоящее время проводит расследование, и рекомендует всем пользователям приостановить использование услуг Multichain и отозвать все Multichain. - соответствующие разрешения на заключение контрактов.
@Loki_Zeng проанализировал, что аномальный отток капитала Multichain имеет следующие характеристики: передача активов длится долго, перед переводом тестируется небольшая сумма 2USDC, каждый актив переводится на независимый кошелек, и нет дальнейшие действия после этого (такие как перевод на биржу, своп, смешанная валюта), принимающий кошелек полностью чист.
На основании этих характеристик можно сделать вывод, что: 1) Передающая сторона имеет достаточно времени. Учитывая технические характеристики MPC, передающая сторона могла полностью получить контроль над фрагментом закрытого ключа, каким-либо образом превышающим пороговое значение. 2) «Атака». метод» очень простой, это чистая операция передачи, контракта нет, а тест есть. Злоумышленник, вероятно, не хакер.
Мультичейн Исторические события
AnySwap V3 подвергся атаке до смены названия 11 июля 2021 года и потерял активы на общую сумму 2 398 496,02 долларов США и 5 509 222,73 MIM. Согласно официальному анализу, причина этой атаки в том, что в цепочке BSC есть две транзакции, подписанные одной и той же учетной записью.Если транзакции, подписанные одной и той же учетной записью, имеют одинаковое r-значение подписи rsv, вывести закрытый ключ учетной записи. Команда AnySwap воспроизвела метод работы хакера и заявила, что предоставит полную компенсацию.
21 декабря 2021 года переименованная Multichain объявила о завершении финансирования в размере 60 миллионов долларов США под руководством Binance Labs, Sequoia China, IDG Capital, Three Arrows Capital, DeFiance Capital, Circle Ventures, Tron Foundation, Hypersphere Ventures, Primitive Ventures, Magic. Участвовали Ventures и HashKey.
23 декабря 2021 года у Multichain, которая только что завершила крупномасштабное финансирование, возник спор о справедливости.Соучредитель и генеральный директор Чжао Цзюнь утверждал, что ему принадлежит 100% акций фонда, но фонд FUSION утверждал, что Цянь Дэцзюнь владеет 40% капитала. Qian Dejun участвовал в создании таких проектов, как Quantum Chain, VeChain и FUSION.
18 января 2022 года компания Multichain обнаружила важную уязвимость, затрагивающую шесть токенов (WETH, PERI, OMT, WBNB, MATIC, AVAX), и заявила, что уязвимость успешно устранена, и все активы пользователей находятся в безопасности. также не повлияет. Но после того, как охранная компания обнаружила, что лазейка была взломана, а монеты украдены, сообщество призывает пользователей как можно скорее отозвать авторизацию. Инцидент с безопасностью привел к потере активов примерно на 3 миллиона долларов.
13 января 2023 года Multichain запустила новый технологический продукт следующего поколения zkRouter и выпустила технический документ zkRouter. zkRouter — это ненадежная кросс-чейн инфраструктура общего назначения, которая имеет преимущества, заключающиеся в отсутствии доверительных зависимостей, легких вычислениях в цепочке, общем назначении, малой задержке и отсутствии залога активов. Как последнее решение Multichain, zkRouter использует ZKP (доказательство с нулевым разглашением, доказательство с нулевым разглашением) для подключения нескольких сетей блокчейнов и обеспечения бесшовной совместимости.
15 марта 2023 года Multichain объявила, что общий объем ее транзакций превысил 100 миллиардов долларов. Общее количество кроссчейн-пользователей превышает 830 000, количество кросс-чейн-транзакций составляет 5,04 млн, а средний размер одного кросс-чейн-фонда составляет около 20 000 долларов США. межсетевые активы, а межсетевая ликвидность превышает 18 100 000 000 долларов США.
24 мая 2023 года несколько пользователей сообщили о ненормальной задержке поступления межсетевых средств Multichain. Сначала Multichain ответили в Discord: «Поскольку обновление серверных узлов заняло больше времени, чем ожидалось, все затронутые транзакции поступят после завершения обновления». Время восстановления сервиса неизвестно. После восстановления сервиса незавершенные транзакции будут автоматически зачислены». работает нормально». 25 мая Цянь Дэцзюнь, основатель Fusion Foundation, заявил, что в настоящее время невозможно связаться с Чжаоцзюном, основателем Multichain: «Давайте посмотрим, сможем ли мы оказать техническую или другую помощь. Самое главное, чтобы активы пользователя в безопасности, и люди в безопасности».
С тех пор различные стороны, затронутые Multichain, приняли меры.
25 мая 2023 года Binance объявила, что в ожидании четких объяснений от команды Multichain депозиты в некоторых сетях промежуточных токенов, таких как POLS-BSC, ACH-BSC, BIFI-FTM и т. д., будут приостановлены. В тот же день Андре Кронье (AC) заявил, что Fantom Foundation прекратил предоставление ликвидности для токенов MULTI на SushiSwap; 27-го из-за опасений по поводу стабильности anyUSDC, основного актива USDC для Multichain и Fantom, межсетевого мостового протокола LayerZero. Stargate опубликовал предложение отключить Fantom Pool и пути между цепочками, установить выпуск STG в Fantom Pool на 0, отключить Fantom Pool от других пулов ликвидности, удалить и разблокировать любой USDC POL через Multichain, затем внести POL в Ethereum USDC Pool и добавить существующие LP в белый список.
1 июня 2023 года Multichain официально написал в Твиттере, что за последние два дня из-за непредвиденных обстоятельств у протокола Multichain возникло множество проблем. Команда сделала все возможное, чтобы поддерживать протокол в рабочем состоянии, но в настоящее время мы не можем связаться с генеральным директором Чжаоцзюнем и получить необходимый доступ к серверу для обслуживания. Сегодня днем возникла проблема со сканирующим узлом сети Router5, которая повлияла на нормальные межсетевые сервисы некоторых цепочек. Кроме того, эта проблема выходит за рамки текущей компетенции и возможностей группы. Чтобы защитить интересы большинства пользователей, мы решили приостановить соответствующие межсетевые сервисы для затронутых сетей в пользовательском интерфейсе. На прошлой неделе такая же проблема случилась на Router2. Мы благодарим пользователей за понимание и просим наших партнеров прекратить напрямую вызывать смарт-контракты протокола Multichain в затронутых цепочках для операций между цепочками. Все затронутые сети: Kekchain, PublicMint, Dyno Chain, Red Light Chain, Dexit, Ekta, HPB, ONUS, Omax, Findora, Planq.