Geçen hafta 125 milyon dolarlık hack saldırısının kurbanı olan Multichain, fon eksikliği nedeniyle resmen kepenk indirdi. Multichain grubu, fonların ve sunuculara erişiminin şu anda göz altında olan CEO Zhaojun’un elinde olduğunu bildiriyor. Altcoin projesinin kasıtlı bir rug pull düzenlediği argüman ediliyor.
Multichain, operasyonları durdurdu
Cross-chain yönlendirici protokolü Multichain, operasyonel fon eksikliği nedeniyle “operasyonları durdurmak zorunda kaldığını” duyurdu. Protokol geçen hafta bir hack taarruzunda 125 milyon dolar bedelinde kayıp verdi. Son duyuruyu, Blockchain analitik firması Chainalysis’in “rug pull” raporu takip ediyor.
On July 6, @MultichainOrg experienced unusually large, unauthorized withdrawals, resulting in losses of more than $125M. It’s one of the biggest #crypto hacks on record.
Read on to learn what we know so far: https://t.co/ib2K6sIrID pic.twitter.com/BBY3iU75oB
— Chainalysis (@chainalysis) July 10, 2023
14 Temmuz’da Multichain’in resmi Twitter hesabı nihayet faaliyetlerini durduracağını duyurdu. Grup, “alternatif bilgi kaynaklarının ve ilgili operasyonel fonların eksikliğinin” onları ticari faaliyetlerini kapatmaya zorladığını söyledi.
1. On May 21, 2023, Multichain CEO Zhaojun was taken away by the Chinese police from his home and has been out of contact with the global Multichain team ever since. The team contacted the MPC node operators and learned that their operational access keys to MPC node servers had…
— Multichain (Previously Anyswap) (@MultichainOrg) July 14, 2023
Fonlar ve sunuculara erişim altcoin kurucusunun elinde
Duyuruda Multichain grubu, Çin polisi tarafından gözaltına alındığından beri kurucu “Zhaojun” ile temas kurmadığını vurguladı. Takıma nazaran, CEO’nun ailesiyle irtibata geçtiler. Buradan Zhaojun’un bilgisayarlarına, telefonlarına ve cüzdanlarına yetkililer tarafından el konulduğunu öğrendiler. Resmi açıklamaya nazaran:
Projenin başlangıcından bu yana, tüm operasyonel fonlar ve yatırımcılardan gelen yatırımlar Zhaojun’un denetimi altında. Bu birebir vakitte grubun tüm parasının ve sunuculara erişiminin Zhaojun ve poliste olduğu manasına geliyor.
In the past two days, the Multichain protocol has experienced multiple issues due to unforeseeable circumstances. The team has done everything possible to maintain the protocol running, but we are currently unable to contact CEO Zhaojun and obtain the necessary server access for…
— Multichain (Previously Anyswap) (@MultichainOrg) May 31, 2023
Bu ortada, Zhaojun’un kız kardeşinin birtakım fonları kendi denetimi altındaki adreslere aktardığı ortaya çıktı. Fakat bunu, Multichain CEO’sunun ailesinin gruba Zhaojun’un kız kardeşinin de polis tarafından gözaltına alındığını ve artık irtibatı kesildiğini bildirmesi takip etti. Sonuç olarak, grup artık operasyonlarını durdurduğunu duyurdu. Şu anda muhtaçlık duydukları tüm fonlar göz altındaki kurucunun denetiminde.
Perde arkası
Multichain fiyaskosu, Mayıs ayında Multichain rotalarının yükseltme nedeniyle askıya alınmasıyla başladı. Bunu fon transferlerinin beklenenden uzun sürmeye başlaması takip etti. Bunu takiben, kripto borsası Binance, protokolü çevreleyen belirsizlikler nedeniyle birtakım Multichain köprülü tokenler için para yatırma ve çekme takviyesini durdurdu.
Platform için işleri daha da kötüleştirmek için, Multichain MPC köprü platformundan büyük çıkışlar, bir açıktan yararlanma endişelerini ateşledi. 6 Temmuz’da, gözlemciler, Ethereum tarafındaki Fantom köprüsünden 100 milyon dolar kıymetindeki varlığın çekilmesi nedeniyle protokolün atağa uğradığı sonucuna vardı. Kriptokoin.com olarak aktardığımız üzere, stablecoin şirketleri Tether ve Circle daha sonra çalınan fonların bir kısmını dondurdu.
The lockup assets on the Multichain MPC address have been moved to an unknown address abnormally.
The team is not sure what happened and is currently investigating.It is recommended that all users suspend the use of Multichain services and revoke all contract approvals…
— Multichain (Previously Anyswap) (@MultichainOrg) July 6, 2023
Multichain ‘rug pull’ yapmış olabilir
Chainalysis, 10 Temmuz tarihli bir blog yazısında, “6 Temmuz 2023’te, Multichain, içeriden şahıslar tarafından yapılan bir hack yahut hile üzere görünen alışılmadık derecede büyük, yetkisiz para çekme süreçleri yaşadı” diye yazdı. İstismar şimdiye kadar 125 milyon dolardan fazla kayba neden oldu.
On July 6, @MultichainOrg experienced unusually large, unauthorized withdrawals, resulting in losses of more than $125M. It’s one of the biggest #crypto hacks on record.
Read on to learn what we know so far: https://t.co/ib2K6sIrID pic.twitter.com/BBY3iU75oB
— Chainalysis (@chainalysis) July 10, 2023
Ancak Chainalysis, istismarın güvenliği ihlal edilmiş yönetici anahtarlarından kaynaklanmış olabileceğine inanıyor. Bu da kimilerinin bunun “içeriden bir iş” olabileceği manasına geldiğini öne sürüyor. 14 Temmuz tarihli son duyuruyla birlikte Multichain, CEO’sunu münasebet göstererek süreçlerini resmen sonlandırdı.
