作者：金色财经cryptonaitive
TVL高达14亿美元的Multichain近期屋漏偏逢连夜雨。
2023年5月Multichain首席执行官失联，6月暂停Multichain部分网络的跨链服务。北京时间7月7日凌晨，Multichain多个跨链桥再次出现严重问题，Multichain Fantom桥和Moonriver桥遭“黑客”攻击，约1.2 亿美元资产被转移。
2023年7月7日凌晨0:20分左右，“黑客”开始攻击Multichain桥，在3个半小时内从容将Multichain Fantom桥和Moonriver桥约1.2 亿美元资产转至下面6个地址。
https://etherscan.io/address/0x027f1571aca57354223276722dc7b572a5b05cd8#tokentxns
Multisig 0x5Bd地址在过去3小时内将价值1629万美元的PEPE存入4个不同的CEX:金色财经报道，据Spot On Chain监测，Multisig 0x5Bd地址在过去3小时内以平均 0.0000001015美元（1629万美元）的价格将16万亿PEPE存入4个不同的CEX：OKX、Binance、Bybit和Kucoin 。存入后，PEPE价格似乎下跌了10.5%。该地址当前仍持有10.69万亿美PEPE （1004万美元)。[2023/8/25 10:40:41]
https://etherscan.io/address/0xefeef8e968a0db92781ac7b3b7c821909ef10c88#tokentxns
https://etherscan.io/address/0x622e5f32e9ed5318d3a05ee2932fd3e118347ba0#tokentxns
Multicoin Capital管理合伙人：ZK不是DeFi隐私的实用解决方案:金色财经报道，Multicoin Capital管理合伙人Kyle Samani表示，零知识证明（ZK）有其用武之地，只是不在 DeFi 中，ZK Rollup不是链上隐私的正确答案。Samani解释称，抵押品管理、是否有偿付能力、健康因素，当每个人都向链上提交一堆私人证明时，这些概念就不起作用了，DeFi 需要自上而下的视角才能发挥作用，这从根本上来说并不映射到一堆加密的ZK交易。
Samani 建议，在 DeFi 中实现隐私的正确方法是通过 FHE，即完全同态加密。合约将被端到端加密，状态转换由验证器应用，该系统的优点在于保留了系统的核心逻辑，这才是解决问题的正确方法。[2023/8/4 16:17:39]
https://etherscan.io/address/0x418ed2554c010a0c63024d1da3a93b4dc26e5bb7#tokentxns
Circle冻结从Multichain转出的6300万美元USDC:金色财经报道，USDC发行商Circle针对最近的Multichain协议安全漏洞做出了回应，目前已将三个从跨链桥接平台接收大量资金外流的钱包地址列入黑名单。安全公司PeckShield指出，约6300万美元的USDC因此被冻结。
金色财经此前报道，Multichain多个桥合约出现代币异常流出情况，其中Fantom桥有1.3亿美元资产流出。[2023/7/8 22:25:13]
https://etherscan.io/address/0x9d5765ae1c95c21d4cc3b1d5bba71bad3b012b68#tokentxns
https://etherscan.io/address/0x48bead89e696ee93b04913cb0006f35adb844537#tokentxns
LayerZero完成600万美元A轮融资，Multicoin和Binance Labs领投:9月16日消息，区块链领域互操作初创公司LayerZero 完成600万美元A轮融资，Multicoin和Binance Labs领投。LayerZero目前正在接受审计，预计将于今年第四季度初推出。LayerZero此前在今年4月份完成200万美元种子轮融资。（CoinDesk）[2021/9/16 23:30:21]
转移的资产包括： 6260万枚USDC，1030枚WBTC，7214 枚WETH ，500万枚DAI ，91万枚UNIDX ， 49.1万枚LINK， 250万枚USDT ，970万枚WOO，130万枚ICE，136万枚CRV，134枚YFI，50.2万枚TUSD。
加密货币分析工具MetaSleuth对被盗资产转账做了可视化后，见下图：
AnySwap Multichain Router V3 Beta主网上线:去中心化跨链交易协议AnySwap宣布，AnySwap Multichain Router V3 Beta主网上线。其特点包括特点非托管+MPC、原生兑换和多链路由器（Multichain Router）。[2021/6/4 23:13:04]
事发后，Multichain发推表示，“ Multichain MPC地址上的锁仓资产异常转移至未知地址。团队不确定发生了什么，目前正在调查”。 。。“建议所有用户立即申请退款并撤销对 Multichain的应用程序批准。”
多个证据显示，Multichain资产被转移或许并非单纯的“黑客”攻击。
金色财经记者发现：
1、“黑客”在资产转移前进行了两笔2USDC的小额测试，说明“黑客”转移资产较为从容。
2、资产接收的6个钱包非常干净，几乎完全没有用作Gas费的ETH 。
3、Multichain的Fantom桥上仍有1.8亿美元的USDC、2.7万枚的ETH、1233枚BTC、5000万枚USDT等，“黑客”没有进一步转移资产，而Multichain Fantom桥在被“攻击”近13个小时后才宣布停止服务。
4、Multichain此次所谓的“黑客”攻击手法非常简单，就是单纯的转账，转账到新地址后并未发行进行下一步的处置和变现。
考虑到MPC的技术特征，“黑客”很可能通过某种方式取得了超过阈值的私钥分片控制权。安全机构Certik在分析Multichain桥此次被转移资产事件后也表示，“（Multichain）此漏洞似乎是私钥泄露的结果，因此超出了我们进行的审计范围。”
而根据Multichain 21个MPC 节点运营者的名字来看，Multichain多个节点运营者可能均位于中国。
再结合Multichain首席执行官Zhao Jun在5月份被中国拘留失联的消息，所以一个很大的可能或许是，MPC相关节点运营者在要求下把相关资产转移到控制的钱包。
Multichain Bridge前身为Anyswap，是一个MPC桥，由21个节点组成，跨链桥资金转移需要超过阈值的节点组合签署授权。
Multichain曾于2021年遭受800万美元的黑客攻击。2022年初多名黑客从 Multichain盗走了 300 万美元，一名白帽黑客后来返还了90万美元。
到了2023年，Multichain再次遇到了严重问题。
5月24日多个社区用户反馈称Multichain跨链资金到账存在异常延迟。5月25日Multichain发文称，由于不可抗力，部分跨链路由无法使用，恢复服务的时间未知。
随后社区传言称Multichain首席执行官Zhao Jun在中国被拘留，因此与他失去了联系。
6月1日，Multichain发文表示无法联系到 CEO Zhao Jun以获得必要的服务器访问权限，将暂停部分网络的跨链服务。
金色财经
企业专栏
阅读更多
金色早8点
Odaily星球日报
Block unicorn
DAOrayaki
曼昆区块链法律
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。