7 июля 2023 года большое количество мультичейновых активов в размере около 125 миллионов долларов США в кроссчейн-протоколе Multichain перетекло на несколько кошельков, в том числе отток 122 миллионов активов из Multichain: Fantom Bridge (57,8 млн долларов США, 1,024 K WBTC, 7.214 K Weth, 4.178 M Dai, 491.657 K Link, 910.654 K Unidx, 1,493 м USDT, 9,674 M Woo, 1,297 M ICE, 1,362 M CRV, 134,48 TFI и 502,4 K TUSD); Активы в размере 683,5 млн долларов США (4,83 млн долларов США, 1,042 млн долларов США, 780 тыс. DAI и 6,122 млн WBTC) и 666,47 тыс. долларов США оттока из Multichain: Dogechain Bridge. В настоящее время деятельность по мосту активов Multichain приостановлена, а последняя транзакция состоится 7 июля в 06:56 UTC+8.
Согласно браузеру deExplorer, некоторые пользователи обменивают активы в сети Fantom на активы других сетей со скидкой через DLN Trade. Согласно последним транзакциям, Fantom 1 USDC можно конвертировать в BSC 0,9 USDC, Polygon 0,88 USDT и т. д. со скидкой около 10%.
В официальном твите Multichain говорится, что заблокированные активы на MPC-адресе Multichain были ненормально перемещены на неизвестный кошелек.Команда не уверена, что произошло, и в настоящее время проводит расследование, и рекомендует всем пользователям приостановить использование услуг Multichain и отозвать все Multichain. - соответствующие разрешения на заключение контрактов.
Loki_Zeng, исследователь Xinhuo Technology, проанализировал, что аномальный отток капитала Multichain имеет следующие характеристики: передача активов длится долго, перед передачей проводится небольшой тест в 2 USDC, каждый актив переводится в независимый кошелек, и никаких дальнейших действий после этого (таких как перевод На обмен, своп, смешанная валюта) нет, принимающий кошелек полностью чист.
На основании этих характеристик можно сделать вывод, что: 1) Передающая сторона имеет достаточно времени. Учитывая технические характеристики MPC, передающая сторона могла полностью получить контроль над фрагментом закрытого ключа, каким-либо образом превышающим пороговое значение. 2) «Атака». метод" Это очень просто, это чистая операция передачи, контракта нет, а тест есть. Злоумышленник, вероятно, не хакер.
Мультичейн Исторические события
AnySwap V3 подвергся атаке до смены названия 11 июля 2021 года и потерял активы на общую сумму 2 398 496,02 долларов США и 5 509 222,73 MIM. Согласно официальному анализу, причина этой атаки заключается в том, что в цепочке BSC есть две транзакции, подписанные одной и той же учетной записью.Если транзакции, подписанные одной и той же учетной записью, имеют одинаковое r-значение подписи rsv, вывести закрытый ключ учетной записи. Команда AnySwap воспроизвела метод работы хакера и заявила, что предоставит полную компенсацию.
21 декабря 2021 года переименованная Multichain объявила о завершении финансирования в размере 60 миллионов долларов США под руководством Binance Labs, Sequoia China, IDG Capital, Three Arrows Capital, DeFiance Capital, Circle Ventures, Tron Foundation, Hypersphere Ventures, Primitive Ventures, Magic. Участие приняли Ventures и HashKey.
23 декабря 2021 года у Multichain, который только что завершил крупномасштабное финансирование, возник спор о справедливости.Соучредитель и генеральный директор Чжао Цзюнь утверждал, что ему принадлежит 100% акций фонда, но фонд FUSION утверждал, что Цянь Дэцзюнь владеет 40% капитала. Qian Dejun участвовал в создании таких проектов, как Quantum Chain, VeChain и FUSION.
18 января 2022 года компания Multichain обнаружила важную уязвимость, затрагивающую шесть токенов (WETH, PERI, OMT, WBNB, MATIC, AVAX), и заявила, что уязвимость успешно устранена, и все активы пользователей находятся в безопасности. также не повлияет. Однако после того, как охранная компания обнаружила, что лазейка была взломана, а монеты украдены, сообщество призывает пользователей отозвать авторизацию как можно скорее. Инцидент с безопасностью привел к потере активов примерно на 3 миллиона долларов.
13 января 2023 года Multichain запустила новый технологический продукт следующего поколения zkRouter и выпустила технический документ zkRouter. zkRouter — это ненадежная кросс-чейн инфраструктура общего назначения, которая имеет преимущества, заключающиеся в отсутствии доверительных зависимостей, легких вычислениях в цепочке, общем назначении, малой задержке и отсутствии залога активов. Как последнее решение Multichain, zkRouter использует ZKP (доказательство с нулевым разглашением, доказательство с нулевым разглашением) для подключения нескольких сетей блокчейнов и обеспечения бесшовной совместимости.
15 марта 2023 года Multichain объявила, что общий объем ее транзакций превысил 100 миллиардов долларов. Общее количество кроссчейн-пользователей превышает 830 000, количество кросс-чейн-транзакций составляет 5,04 млн, а средний размер одного кросс-чейн-фонда составляет около 20 000 долларов США. активы кроссчейн, а ликвидность кроссчейн превышает 18 100 миллионов долларов США.
24 мая 2023 года несколько пользователей сообщили о ненормальной задержке поступления межсетевых средств Multichain. Сначала Multichain ответили в Discord: «Поскольку обновление серверных узлов заняло больше времени, чем ожидалось, все затронутые транзакции поступят после завершения обновления». Время восстановления сервиса неизвестно. После восстановления сервиса незавершенные транзакции будут автоматически зачислены». работает нормально». 25 мая Цянь Дэцзюнь, основатель Fusion Foundation, заявил, что в настоящее время невозможно связаться с Чжаоцзюном, основателем Multichain: «Давайте посмотрим, сможем ли мы оказать техническую или другую помощь. Самое главное, чтобы активы пользователя в безопасности, и люди в безопасности».
С тех пор различные стороны, затронутые Multichain, приняли меры.
25 мая 2023 года Binance объявила, что в ожидании четких объяснений от команды Multichain депозиты в некоторых сетях промежуточных токенов, таких как POLS-BSC, ACH-BSC, BIFI-FTM и т. д., будут приостановлены. В тот же день Андре Кронье (AC) заявил, что Fantom Foundation прекратил предоставление ликвидности для токенов MULTI на SushiSwap; 27-го из-за опасений по поводу стабильности anyUSDC, основного актива USDC Multichain и Fantom, межсетевого мостового протокола LayerZero. Stargate опубликовал предложение отключить Fantom Pool и пути между цепочками, установить выпуск STG в Fantom Pool на 0, отключить Fantom Pool от других пулов ликвидности, удалить и разблокировать любой USDC POL через Multichain, затем внести POL в Ethereum USDC Pool и добавить существующие LP в белый список.
1 июня 2023 года Multichain официально написал в Твиттере, что за последние два дня из-за непредвиденных обстоятельств у протокола Multichain возникло множество проблем. Команда сделала все возможное, чтобы поддерживать протокол в рабочем состоянии, но в настоящее время мы не можем связаться с генеральным директором Чжаоцзюнем и получить необходимый доступ к серверу для обслуживания. Сегодня днем возникла проблема со сканирующим узлом сети маршрутизатора 5, что повлияло на нормальные межсетевые сервисы некоторых цепей. Кроме того, эта проблема выходит за рамки текущей компетенции и возможностей группы. Чтобы защитить интересы большинства пользователей, мы решили приостановить соответствующие межсетевые сервисы для затронутых сетей в пользовательском интерфейсе. На прошлой неделе такая же проблема возникла на маршрутизаторе 2. Мы благодарим пользователей за понимание и просим наших партнеров прекратить напрямую вызывать смарт-контракты протокола Multichain в затронутых цепочках для операций между цепочками. Все затронутые сети: Kekchain, PublicMint, Dyno Chain, Red Light Chain, Dexit, Ekta, HPB, ONUS, Omax, Findora, Planq.
Посмотреть Оригинал
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
Снова появляется мультицепной кризис, и в этой статье разбираются его важные исторические события.
Оригинальный редактор: Ву сказал блокчейн
7 июля 2023 года большое количество мультичейновых активов в размере около 125 миллионов долларов США в кроссчейн-протоколе Multichain перетекло на несколько кошельков, в том числе отток 122 миллионов активов из Multichain: Fantom Bridge (57,8 млн долларов США, 1,024 K WBTC, 7.214 K Weth, 4.178 M Dai, 491.657 K Link, 910.654 K Unidx, 1,493 м USDT, 9,674 M Woo, 1,297 M ICE, 1,362 M CRV, 134,48 TFI и 502,4 K TUSD); Активы в размере 683,5 млн долларов США (4,83 млн долларов США, 1,042 млн долларов США, 780 тыс. DAI и 6,122 млн WBTC) и 666,47 тыс. долларов США оттока из Multichain: Dogechain Bridge. В настоящее время деятельность по мосту активов Multichain приостановлена, а последняя транзакция состоится 7 июля в 06:56 UTC+8.
Согласно браузеру deExplorer, некоторые пользователи обменивают активы в сети Fantom на активы других сетей со скидкой через DLN Trade. Согласно последним транзакциям, Fantom 1 USDC можно конвертировать в BSC 0,9 USDC, Polygon 0,88 USDT и т. д. со скидкой около 10%.
В официальном твите Multichain говорится, что заблокированные активы на MPC-адресе Multichain были ненормально перемещены на неизвестный кошелек.Команда не уверена, что произошло, и в настоящее время проводит расследование, и рекомендует всем пользователям приостановить использование услуг Multichain и отозвать все Multichain. - соответствующие разрешения на заключение контрактов.
Loki_Zeng, исследователь Xinhuo Technology, проанализировал, что аномальный отток капитала Multichain имеет следующие характеристики: передача активов длится долго, перед передачей проводится небольшой тест в 2 USDC, каждый актив переводится в независимый кошелек, и никаких дальнейших действий после этого (таких как перевод На обмен, своп, смешанная валюта) нет, принимающий кошелек полностью чист.
На основании этих характеристик можно сделать вывод, что: 1) Передающая сторона имеет достаточно времени. Учитывая технические характеристики MPC, передающая сторона могла полностью получить контроль над фрагментом закрытого ключа, каким-либо образом превышающим пороговое значение. 2) «Атака». метод" Это очень просто, это чистая операция передачи, контракта нет, а тест есть. Злоумышленник, вероятно, не хакер.
Мультичейн Исторические события
AnySwap V3 подвергся атаке до смены названия 11 июля 2021 года и потерял активы на общую сумму 2 398 496,02 долларов США и 5 509 222,73 MIM. Согласно официальному анализу, причина этой атаки заключается в том, что в цепочке BSC есть две транзакции, подписанные одной и той же учетной записью.Если транзакции, подписанные одной и той же учетной записью, имеют одинаковое r-значение подписи rsv, вывести закрытый ключ учетной записи. Команда AnySwap воспроизвела метод работы хакера и заявила, что предоставит полную компенсацию.
21 декабря 2021 года переименованная Multichain объявила о завершении финансирования в размере 60 миллионов долларов США под руководством Binance Labs, Sequoia China, IDG Capital, Three Arrows Capital, DeFiance Capital, Circle Ventures, Tron Foundation, Hypersphere Ventures, Primitive Ventures, Magic. Участие приняли Ventures и HashKey.
23 декабря 2021 года у Multichain, который только что завершил крупномасштабное финансирование, возник спор о справедливости.Соучредитель и генеральный директор Чжао Цзюнь утверждал, что ему принадлежит 100% акций фонда, но фонд FUSION утверждал, что Цянь Дэцзюнь владеет 40% капитала. Qian Dejun участвовал в создании таких проектов, как Quantum Chain, VeChain и FUSION.
18 января 2022 года компания Multichain обнаружила важную уязвимость, затрагивающую шесть токенов (WETH, PERI, OMT, WBNB, MATIC, AVAX), и заявила, что уязвимость успешно устранена, и все активы пользователей находятся в безопасности. также не повлияет. Однако после того, как охранная компания обнаружила, что лазейка была взломана, а монеты украдены, сообщество призывает пользователей отозвать авторизацию как можно скорее. Инцидент с безопасностью привел к потере активов примерно на 3 миллиона долларов.
13 января 2023 года Multichain запустила новый технологический продукт следующего поколения zkRouter и выпустила технический документ zkRouter. zkRouter — это ненадежная кросс-чейн инфраструктура общего назначения, которая имеет преимущества, заключающиеся в отсутствии доверительных зависимостей, легких вычислениях в цепочке, общем назначении, малой задержке и отсутствии залога активов. Как последнее решение Multichain, zkRouter использует ZKP (доказательство с нулевым разглашением, доказательство с нулевым разглашением) для подключения нескольких сетей блокчейнов и обеспечения бесшовной совместимости.
15 марта 2023 года Multichain объявила, что общий объем ее транзакций превысил 100 миллиардов долларов. Общее количество кроссчейн-пользователей превышает 830 000, количество кросс-чейн-транзакций составляет 5,04 млн, а средний размер одного кросс-чейн-фонда составляет около 20 000 долларов США. активы кроссчейн, а ликвидность кроссчейн превышает 18 100 миллионов долларов США.
24 мая 2023 года несколько пользователей сообщили о ненормальной задержке поступления межсетевых средств Multichain. Сначала Multichain ответили в Discord: «Поскольку обновление серверных узлов заняло больше времени, чем ожидалось, все затронутые транзакции поступят после завершения обновления». Время восстановления сервиса неизвестно. После восстановления сервиса незавершенные транзакции будут автоматически зачислены». работает нормально». 25 мая Цянь Дэцзюнь, основатель Fusion Foundation, заявил, что в настоящее время невозможно связаться с Чжаоцзюном, основателем Multichain: «Давайте посмотрим, сможем ли мы оказать техническую или другую помощь. Самое главное, чтобы активы пользователя в безопасности, и люди в безопасности».
С тех пор различные стороны, затронутые Multichain, приняли меры.
25 мая 2023 года Binance объявила, что в ожидании четких объяснений от команды Multichain депозиты в некоторых сетях промежуточных токенов, таких как POLS-BSC, ACH-BSC, BIFI-FTM и т. д., будут приостановлены. В тот же день Андре Кронье (AC) заявил, что Fantom Foundation прекратил предоставление ликвидности для токенов MULTI на SushiSwap; 27-го из-за опасений по поводу стабильности anyUSDC, основного актива USDC Multichain и Fantom, межсетевого мостового протокола LayerZero. Stargate опубликовал предложение отключить Fantom Pool и пути между цепочками, установить выпуск STG в Fantom Pool на 0, отключить Fantom Pool от других пулов ликвидности, удалить и разблокировать любой USDC POL через Multichain, затем внести POL в Ethereum USDC Pool и добавить существующие LP в белый список.
1 июня 2023 года Multichain официально написал в Твиттере, что за последние два дня из-за непредвиденных обстоятельств у протокола Multichain возникло множество проблем. Команда сделала все возможное, чтобы поддерживать протокол в рабочем состоянии, но в настоящее время мы не можем связаться с генеральным директором Чжаоцзюнем и получить необходимый доступ к серверу для обслуживания. Сегодня днем возникла проблема со сканирующим узлом сети маршрутизатора 5, что повлияло на нормальные межсетевые сервисы некоторых цепей. Кроме того, эта проблема выходит за рамки текущей компетенции и возможностей группы. Чтобы защитить интересы большинства пользователей, мы решили приостановить соответствующие межсетевые сервисы для затронутых сетей в пользовательском интерфейсе. На прошлой неделе такая же проблема возникла на маршрутизаторе 2. Мы благодарим пользователей за понимание и просим наших партнеров прекратить напрямую вызывать смарт-контракты протокола Multichain в затронутых цепочках для операций между цепочками. Все затронутые сети: Kekchain, PublicMint, Dyno Chain, Red Light Chain, Dexit, Ekta, HPB, ONUS, Omax, Findora, Planq.