O protocolo de roteamento cross-chain Multichain foi explorado por quase US$130 milhões depois que um invasor desviou capital de várias pontes de tokens (bridge). ‘Os ativos bloqueados no endereço MPC da Multichain foram movidos anormalmente para um endereço desconhecido’, escreveu a Multichain no Twitter.
‘A equipe não tem certeza do que aconteceu e está investigando no momento. Recomenda-se que todos os usuários suspendam o uso dos serviços da Multichain e revoguem todas as aprovações de contratos relacionadas à Multichain.’
Os fluxos de saída inesperados esvaziaram quase todas as holdings da ponte Fantom da Multichain em wBTC, USDC, USDT e um punhado de altcoins. Juntos, os ativos valiam mais de US$ 130 milhões. Especialistas em blockchain descreveram a atividade como altamente incomum.
CEO da Multichain desaparecido
A Multichain tem enfrentado pressão há mais de um mês por causa de falhas tecnológicas e de seu CEO ausente. Os três fluxos de saída inexplicados dos contratos de ponte Fantom, Moonriver e Dogecoin da Multichain despertaram temores no Twitter de que um ataque poderia estar em andamento. A Multichain não pôde ser contatada imediatamente para comentar.
O CEO da Binance, Changpeng ‘CZ’ Zhao, disse que a exploração não afeta os usuários da Binance. “Parece que outro ataque aconteceu na Multichain. Isso NÃO afeta os usuários na própria Binance. Nós trocamos todos os ativos e fechamos os depósitos há um tempo. De qualquer forma, oferecemos nossa assistência para ajudar com a situação”, escreveu CZ no Twitter.
Impacto para a Multichain e seus usuários
Os ativos foram transferidos para fora da ponte Fantom da Multichain, com pelo menos US$ 20 milhões dos altcoins, incluindo DAI, LINK e USDT, indo para 0x9d57. Outras transferências viram movimentos de saída de 1.023 wBTC , 7.214 wETH e US$57 milhões de USDC entre dois endereços separados.
O contrato de ponte Moonriver da Multichain viu US$6,8 milhões em fluxos de saída de tokens, com quase todos os seus wBTC, USDT, USDC e DAI indo para 0x48BeAD. Um endereço identificado como a ponte Dogecoin da Multichain viu mais de US$ 600.000 em fluxos de saída de USDC.
Este incidente destaca os riscos associados ao uso de protocolos de roteamento cross-chain e a importância de ter medidas de segurança robustas em vigor. Para os usuários da Multichain, a situação é preocupante e levanta questões sobre a segurança de seus fundos na plataforma.