هفته گذشته یک انتقال قابل توجه و غیرقابل توضیح از دارایی های رمزنگاری به ارزش میلیون ها نفر رخ داد. Multichain، یک پروژه بزرگ رمزنگاری، در روز پنج‌شنبه، 6 ژوئیه، جریان‌های خروجی قابل‌توجهی از پلتفرم خود مشاهده کرد. این امر منجر به تعلیق عملیات آن شد. در طول روز، حدود 125 میلیون دلار از دارایی های Multichain به طور غیرقانونی تخلیه و به کیف پول های مختلف منتقل شد.
پس از این حادثه، از کاربران خواسته شد تا هرگونه فعالیت خود را در Multichain متوقف کنند. آنها همچنین مجبور شدند تا زمانی که تحقیقات در حال انجام بود، تمام تاییدیه های قرارداد مرتبط با شبکه را لغو کنند. Changpeng Zhao، مدیر عامل بایننس، به دنبال کنندگان خود در توییتر اطمینان داد که صرافی تحت تأثیر این حمله قرار نگرفته است و همه وجوه امن هستند. با این حال، بایننس تمام دارایی ها را مبادله کرده و سپرده ها را با Multichain بسته بود.
همچنین بخوانید: چرا بایننس به طور ناگهانی سپرده های 10 توکن را تعلیق کرد؟
فانتوم جعلی [FTM] توزیع در مرحله اول قرار می گیرد
در طول تحقیقات در حال انجام، بازیگران بد سعی کردند از این موقعیت سوء استفاده کنند. به دلیل حمله Multichain، یک اطلاعیه جعلی مبنی بر «توزیع توکن فانتوم به کاربران» اضطراری در توییتر منتشر شد. این توییت تعداد زیادی بازتوییت و بازدید داشت و توسط کاربران بوکمارک شده است.
پل فانتوم به ویژه در طول هک مورد هدف قرار گرفت. باعث سرقت حدود 122 میلیون دلار از دارایی های آن در دارایی های رمزنگاری مختلف مانند wBTC، USDC، USDT و غیره شد. توییتی که اکنون حذف شده است خواندن،
با توجه به هک Multichain، بنیاد Fantom یک توزیع اضطراری FTM برای همه کاربران صادر می کند. همه کاربرانی که با زنجیره FTM تعامل داشته اند، واجد شرایط ادعا هستند.
همراه با این توییت، لینکی برای جامعه ارائه شد. افرادی که تحت تاثیر این هک قرار گرفته بودند، پیوند مشکوکی را دریافت کردند، مشکوک به تلاش برای فیشینگ، و تشویق شدند که آن را دنبال کنند.
همچنین بخوانید: ارزیابی شانس Chainlink، Fantom Pumping 100٪ در ماه جولای
Circle و Tether وارد عمل می شوند
در حالی که جامعه با مشروعیت هک دست و پنجه نرم می کرد، Circle و Tether پا به عرصه گذاشتند. این شبکه‌های استیبل کوین تصمیم گرفتند تقریباً ۶۵ میلیون دلار دارایی‌های مرتبط با این اکسپلویت را مسدود کنند. به طور خاص، سه آدرس که حدود 63.2 میلیون دلار در سکه USD نگهداری می کردند [USDC] به همراه دو آدرس اضافی که حاوی 2.5 میلیون دلار تتر بودند مسدود شدند [USDT]
همچنین بخوانید: حلقه به دنبال صدور استیبل کوین در ژاپن: جرمی آلر
Chainalysis بوی “کشش فرش” می دهد
با توجه به Chainalysis، یک شرکت تجزیه و تحلیل بلاک چین، هک فوق الذکر مشکوک به یک قالیچه داخلی است. این شرکت حدس می‌زند که این سوء استفاده ممکن است به دلیل به خطر افتادن کلیدهای سرپرست رخ داده باشد، که منجر به اشاراتی مبنی بر اینکه ممکن است یک “کار داخلی” بوده باشد، رخ داده است.
توجه به این نکته مهم است که قراردادهای هوشمند Multichain از یک محاسبات چند جانبه استفاده می کنند [MPC] سیستم. این کیف پول مشابه یک کیف پول چند امضایی عمل می کرد. حدس زده می شود که هکر ممکن است کنترل این کلیدهای MPC را برای اجرای هک به دست آورده باشد. Chainalysis اضافه شد،
اگرچه ممکن است این کلیدها توسط یک هکر خارجی گرفته شده باشد، بسیاری از کارشناسان امنیتی و تحلیلگران دیگر فکر می‌کنند که این سوءاستفاده می‌تواند یک کار داخلی یا کششی باشد، که تا حدی به دلیل مشکلات اخیر Multichain است.
در کنار آن، ناپدید شدن و شایعات دستگیری مدیر عامل Multichain، Zhaojun، این مصیبت را مشکوک تر کرد.
افزایش جریان خروجی بار دیگر به Multichain برخورد کرد
علیرغم تحقیقات در حال انجام، Multichain همچنان با حجم قابل توجهی از تراکنش های قابل توجه مواجه شد. کالین وو، روزنامه‌نگار چینی گزارش داد که Multichain در 12 ساعت گذشته تعداد قابل توجهی از جریان‌های خروجی غیرعادی را مشاهده کرده است. این دارایی های خروج غیرعادی به ارزش 117 میلیون دلار در درجه اول به آدرس جدید 0x1e…477b منتقل شد.
در 12 ساعت گذشته، Multichain دوباره تعداد زیادی جریان خروج غیرعادی را تجربه کرد و تمام دارایی‌های خروجی غیرعادی اساساً به آدرس جدید منتقل شدند: 0x1e…477b، به ارزش حدود 117 میلیون دلار آمریکا.
11.91 میلیون DAI، 13،146 ETH، 10.1 میلیون USDC، 64 میلیون USDT، 52 BTC…
— وو بلاک چین (@WuBlockchain) 11 جولای 2023
