Multichain 1.2亿美元资产被转移到底是不是“黑客攻击”

推荐平台	链接	平台介绍
币安网	注册链接	币安是全球领先的区块链生态系统，推出了一系列产品，其中包括最大的加密货币交易平台。我们的使命是在未来成为全球性加密货币基础架构供应商。
欧易OKX	注册链接	欧易是全球著名的数字资产交易平台之一，主要面向全球用户提供比特币、莱特币、以太币等数字资产的币币和衍生品交易服务。
HTX火币	注册链接	火币全球专业站，是火币集团旗下服务于全球专业交易用户的创新数字资产国际站，致力于发现优质的创新数字资产投资机会。

TVL高达14亿美元的Multichain近期屋漏偏逢连夜雨。

2023年5月Multichain首席执行官失联，6月暂停Multichain部分网络的跨链服务。北京时间7月7日凌晨，Multichain多个跨链桥再次出现严重问题，Multichain Fantom桥和Moonriver桥遭“黑客”攻击，约1.2 亿美元资产被转移。

究竟发生了什么？

2023年7月7日凌晨0:20分左右，“黑客”开始攻击Multichain桥，在3个半小时内从容将Multichain Fantom桥和Moonriver桥约1.2 亿美元资产转至下面6个地址。

转移的资产包括： 6260万枚USDC，1030枚WBTC，7214 枚WETH ，500万枚DAI ，91万枚UNIDX ， 49.1万枚LINK， 250万枚USDT ，970万枚WOO，130万枚ICE，136万枚CRV，134枚YFI，50.2万枚TUSD。

加密货币分析工具MetaSleuth对被盗资产转账做客可视化后，见下图：

事发后，Multichain发推表示，“ Multichain MPC地址上的锁仓资产异常转移至未知地址。团队不确定发生了什么，目前正在调查”。。。“建议所有用户立即申请退款并撤销对 Multichain的应用程序批准。”

多个证据显示，Multichain资产被转移或许并非单纯的“黑客”攻击。

金色财经记者发现：

1、“黑客”在资产转移前进行了两笔2USDC的小额测试，说明“黑客”转移资产较为从容。

2、资产接收的6个钱包非常干净，几乎完全没有用作Gas费的ETH 。

3、Multichain的Fantom桥上仍有1.8亿美元的USDC、2.7万枚的ETH、1233枚BTC、5000万枚USDT等，“黑客”没有进一步转移资产，且Multichain的Fantom桥目前人该正常运作。

4、Multichain此次所谓的“黑客”攻击手法非常简单，就是单纯的转账，转账到新地址后并未发行进行下一步的处置和变现。

考虑到MPC的技术特征，“黑客”很可能通过某种方式取得了超过阈值的私钥分片控制权。安全机构Certik在分析Multichain桥此次被转移资产事件后也表示，“（Multichain）此漏洞似乎是私钥泄露的结果，因此超出了我们进行的审计范围。”

而根据Multichain 21个MPC 节点运营者的名字来看，Multichain多个节点运营者可能均位于中国。

再结合Multichain首席执行官Zhao Jun在5月份被中国警方拘留失联的消息，所以一个很大的可能或许是，MPC相关节点运营者在警方要求下把相关资产转移到警方控制的钱包。

Multichain Bridge前身为Anyswap，是一个MPC桥，由21个节点组成，跨链桥资金转移需要超过阈值的节点组合签署授权。

Multichain曾于2021年遭受800万美元的黑客攻击。2022年初多名黑客从 Multichain盗走了 300 万美元，一名白帽黑客后来返还了90万美元。

到了2023年，Multichain再次遇到了严重问题。

5月24日多个社区用户反馈称Multichain跨链资金到账存在异常延迟。5月25日Multichain发文称，由于不可抗力，部分跨链路由无法使用，恢复服务的时间未知。

随后社区传言称Multichain首席执行官Zhao Jun在中国被拘留，因此与他失去了联系。

6月1日，Multichain发文表示无法联系到 CEO Zhao Jun以获得必要的服务器访问权限，将暂停部分网络的跨链服务。

推荐平台	链接	平台介绍
Gate芝麻开门	平台介绍	Gate.io芝麻开门创立于2013年，是全球真实交易量TOP10的加密货币交易平台，向全球数千万用户提供安全可靠、真实透明的数字资产交易服务。
Bitget	注册链接	Bitget的背后是一群区块链技术的早期接受者，也是区块链未来发展的信仰者，一直致力于提供安全、一站式的交易解决方案，帮助用户更聪明地交易。
Bybit	注册链接	Bybit通过数字资产与传统金融的结合，引领数字资产的生态发展。提供一流的流动性，致力于打造业内最安全、公平、高效及人性化的交易服务平台。
派网	注册链接	派网提供多样化的量化交易机器人，用户可依照自身交易需求和策略选择最适合的机器人。同时派网也提供合约交易与合约网格机器人，给予更方便的合约交易体验。