慢雾:Multichain 事件流出资金已达 2.65 亿美元

区块链生态安全公司慢雾 11 日发布关于 Multichain 事件的最新数字。区块客早前报导,跨链协议 Multichain 本月 7 日凌晨惊见有大量加密货币外流,超过 1.2 亿美元的资产无缘无故被转走。虽然社群普遍认定是骇客所为,然而,链上侦探分析后表示,整起事件经过相当离奇,攻击者很可能不是骇客,而 Multichain 官方则是发文表示,确实有资产异常外流的情况发生,但尚未厘清事发原因,目前仍在调查当中。

The Multichain service stopped currently, and all bridge transactions will be stuck on the source chains.

There is no confirmed resume time.

Please don’t use the Multichain bridging service now.

— Multichain (Previously Anyswap) (@MultichainOrg) 2023 年 7 月 7 日

区块链安全公司持续追踪,揭最新涉案数字已达 2.65 亿美元

🚨 Multichain Update 🚨

Since July 7, 2023 the outflows of funds from @MultichainOrg have totaled $265 million, spanning across #Ethereum, #BNBChain, #Polygon, #Avalanche, #Arbitrum, #Optimism, #Fantom, #Cronos, #Moonbeam.

Among them, $65.82 million has been frozen by @circle…

— SlowMist (@SlowMist_Team) 2023 年 7 月 11 日

据慢雾 MistTrack 数据显示,自 7 月 7 日以来,从 Multichain 流出的资金总额高达 2.65 亿美元,遍布在 Ethereum、BNB Chain、Polygon、Avalanche、Arbitrum、Optimism、Fantom、Cronos、Moonbeam 等多条链上。其中 6,582 万美元已经被 Circle 和 Tether 冻结,1,296,990.99 枚 ICE(约 162 万美元)被代币发行方烧毁,而流出的资金包括:

1)从 Multichain: Old BSC Bridge 转出的 USDT;

2)从 Multichain: Fantom Bridge 转出的 USDC、DAI、LINK、UNIDX、USDT、WOO、ICE、CRV、YFI、TUSD、WETH、WBTC;

3)从 Anyswap: Bridge Fantom 转出的 BIFI;

4)从 Multichain: Moonriver Bridge 转出的 USDC、USDT、DAI、WBTC;

5)从 MultiChain: Doge Bridge 转出的 USDC;

6)从 Multichain: Executor 转出的 DAI、USDC、BTCB、WBTC、WETH、Dai.e、WBTC.e、Bridged USDC、BTC、fUSDT、ETH 等;

7)从被 Etherscan 标记为 Fake_Phishing183873 的 0xe1910…49c53 转出的 WBTC、USDT、ETH。

针对第(7)项,慢雾还表示,依他们所见,被标记为(Fake Phishing183873)的地址或许是虚假标记,这地址可能之前已属于 Multichain 官方。

Mulitchain 接连出事:到帐延迟、CEO 失联到资产离奇外流

区块客 5 月时报导,据推特和多个加密社群消息指出,Multichain 原定 24 小时内会完成的合约升级,但过了 72 个小时资金仍未到帐。令人担忧的是,根据 Web3 知识图谱协议 0xScope 调查,与 Multichain 团队有关的地址 0xb4df 在台湾时间 5 月 24 日下午 5.30 左右,转出 494,200 颗 MULTI(约 317 万美元)至 Gate.io 交易所,前一天也有个钱包地址「hwg.eth」转出高达 36,200 枚 MULTI 代币(约 20 万美元)。

Multichain 迟迟未将资金到帐,后续引发币价暴跌等不安情绪已在社群蔓延开来。Multichain 在官方 Discord 回应,会发生这个问题,是因为后端节点升级比预期时间还要长,官方 Telegram 群组管理员也补充,目前剩下一个路由器在升级中,待全部完成后就会恢复正常。Multichain 虽在 5 月 23 号晚间发出正式声明,解释所有延迟的跨链转账都会在升级后到帐,但没有具体给出确切的时间,使得用户纷纷开始将资产转移, MULTI 币价大暴跌。推特网友 @yuyue_chris 未经证实的消息表示,Multichain 高层已被逮捕,有近 15 亿美元资金被冻结。

因到帐延迟长达数日之久,引发用户焦虑不安,再加上坊间盛传 Multichain 高层被捕,虽然官方急发声明辟谣,但 5 月 25 日又传出执行长 Zhao Jun  失联的消息,导致市场恐慌情绪进一步升温,也让整起事件变得更加扑朔迷离。

面对种种揣测,Multichain 曾在推特公告称,虽然协议大部分的跨链路由运行正常,但由于「不可抗力因素」,部分跨链路由无法使用,「恢复服务的时间未知」,并承诺会对受影响用户进行补偿。不过,令人匪夷所思的是,整起事件闹得沸沸扬扬且延烧多时,身为 Multichain 执行长的 Zhao Jun 至今却未出面处理,引发市场更进一步臆测,被逮捕的高层正是他。

但万料不到,至 7 月 7 日凌晨,Multichain 就被发现有大量加密货币外流,事发时已有超过 1.2 亿美元的资产无缘无故被转走,至 7 月 11 日,据慢雾的统计已加倍到 2.65 亿美元,看来这起事件还没完结,有可能涉及更多的加密资产。