Multichain bị rút đi lượng lớn tiền, nghi vấn cầu nối bị hack

Dự án cross-chain Multichain bị phát hiện di chuyển 130 triệu USD tiền mã hóa ra bên ngoài.

Cập nhật ngày 08/07:

63 triệu USDC được chuyển khỏi Multichain đã chính thức bị Circle (cơ quan phát hành stablecoin USDC) đóng băng.

So ~$63M USDC (outflow funds from @MultichainOrg) are now frozen https://t.co/Bu7OY2E6VI

— PeckShield Inc. (@peckshield) July 7, 2023

Phía Tether cũng thông báo đã đóng băng 2,5 triệu USDT trên mạng Ethereum của ví liên quan đến giao dịch chuyển tiền khỏi nền tảng Multichain.

Update: Tether has frozen these accounts with >2.5m USDT on Ethereum transferred from Multichain:https://t.co/bFYACtQ7t6https://t.co/zlRybitcJC

Thank you @Tether_to and the team for your quick response.

— Fantom Foundation (@FantomFDN) July 8, 2023

Xem thêm: Arken Finance là gì

Cập nhật ngày 07/07:

Trưa ngày 07/07, Multichain đã công bố dòng cập nhật về trạng thái sản phẩm. Hiện tại, các giao dịch bridge từ chain nguồn sẽ bị tạm khoá. Đội ngũ khuyến nghị người dùng không sử dụng cầu nối Multichain hiện tại và vẫn chưa ấn định thời gian cụ thể cho quá trình tái hoạt động giao thức.

The Multichain service stopped currently, and all bridge transactions will be stuck on the source chains.

There is no confirmed resume time.

Please don’t use the Multichain bridging service now.

— Multichain (Previously Anyswap) (@MultichainOrg) July 7, 2023

#PeckShieldAlert @MultichainOrg was exploited for ~$126M

Assets valued at ~$118M were transferred out of the #Multichain #Fantom bridge.
Specifically, tokens worth ~$16M, including $DAI, $LINK, and $USDT, were sent to the address 0x9d57.
Other transfers involved ~$27.6M $USDT… pic.twitter.com/bYDKx6Y2i5

— PeckShieldAlert (@PeckShieldAlert) July 7, 2023

Bài viết gốc:

Multichain bị rút đi lượng lớn tiền, nghi vấn cầu nối bị hack

Rạng sáng ngày 07/07/2023, nhiều người dùng tiền mã hóa phát hiện cầu nối cross-chain Multichain đã chuyển lượng lớn crypto ra bên ngoài mà không rõ nguyên nhân.

Vụ việc đang ảnh hưởng đến tài sản có trên các chuỗi Fantom, Moonriver và Dogechain.

Hi @MultichainOrg you may want to take a look: https://t.co/D4GKGpuBtw pic.twitter.com/3qURqGmes8

— PeckShield Inc. (@peckshield) July 6, 2023

Số tiền bị rút đi lên đến 130 triệu USD, gồm:

• Fantom: 20 triệu USD dưới dạng DAI, LINK và USDT; 1.023 wBTC (30,9 triệu USD), 7.124 wETH (13,6 triệu USD) và 57 triệu USDC;
• Moonriver: 6,8 triệu USD dưới dạng wBTC, USDT, USDC và DAI;
• Dogechain: 600.000 USD dưới dạng USDC.

Multichain hiện vẫn chưa đưa ra bất kỳ thông tin gì về các giao dịch chuyển tiền trên.

Tài khoản Twitter của Curve khuyên người dùng nên ngừng sử dụng các token do nền tảng Mutichain phát hành.

Exit multichain assets such as multiBTC (including the pool)

— Curve Finance (@CurveFinance) July 6, 2023

Những "vết xước" trong quá khứ

Vào cuối tháng 05/2023, dự án này từng gây náo loạn với thông tin CEO bị cảnh sát Trung Quốc bắt giữ và mất quyền truy cập đến các cầu nối. Vụ việc đã được xử lý sau đó khoảng một tuần.

Đây không phải lần đầu Multichain gặp phải sự cố kỹ thuật. Vào tháng 01/2022, Multichain đã bị exploit khiến người dùng buộc phải tự nhanh chóng revoke cấp quyền cho các token. Trước đó, khi còn hoạt động dưới tên gọi là Anyswap, dự án cũng đã bị các hacker ghé thăm vì những lỗ hổng trong xác thực pool.

Coin68 tổng hợp

Tham gia thảo luận về những vấn đề NÓNG HỔI nhất của thị trường DeFi tại nhóm chat Fomo Sapiens cùng các admin Coin68 nhé!!!