Am 6. Juli 2023 wurde das Multichain-Protokoll von einem massiven Hack getroffen, der zum Verlust von Kryptowährungen im Wert von über 125 Millionen US-Dollar führte. Der Angriff zielte auf die Fantom-Brücke des Protokolls ab und führte zum Diebstahl wertvoller Krypto-Assets wie WBTC, USDC, DAI, wETH und Link.
Die gestohlenen Gelder beliefen sich auf unglaubliche 126 Millionen US-Dollar, wobei WBTC 30,9 Millionen US-Dollar, wETH 13,6 Millionen US-Dollar und USDC 57 Millionen US-Dollar ausmachten. Dieser Exploit ist einer der größten Krypto-Hacks aller Zeiten.
Laut einem aktuellen Bericht des Analyse- und Datenunternehmens Chainalysis handelt es sich bei dem Angriff vermutlich um einen Insider-Job, da bei Multichain in letzter Zeit einige bemerkenswerte Probleme aufgetreten sind, die nichts mit dem Protokolldesign zu tun haben, was den öffentlichen Verdacht aufkommen lässt, dass Insider diesen Angriff möglicherweise kürzlich durchgeführt haben ausbeuten.
Das Verschwinden des CEO von Multichain, der unter dem Pseudonym Zhaojun bekannt ist, und die anschließende Einstellung der Dienste für mehr als 10 Ketten, darunter DynoChain, Redlight Chain und Public Mint, haben diesen Verdacht noch verstärkt.
Die Smart Contracts von Multichain sind durch ein Multi-Party-Computing-System (MPC) gesichert, das ähnlich wie ein Multi-Signatur-Wallet-System funktioniert. Allerdings sind diese Systeme ebenso wie Multi-Signatur-Wallets immer noch angreifbar, wenn ein Angreifer über genügend MPC-Schlüssel verfügt.
Es ist möglich, dass der Angreifer die Kontrolle über die MPC-Schlüssel von Multichain erlangt hat, um diesen Exploit durchzuführen. Interessanterweise hat der Angreifer keine zentral kontrollierten Vermögenswerte wie USDC ausgetauscht, die vom ausgebenden Unternehmen (im Fall von USDC Circle) eingefroren werden können, zusammen mit den Adressen, an denen diese Vermögenswerte gespeichert sind.
Die meisten Hacker versuchen in der Regel, schnell Geld gegen diejenigen auszutauschen, die diesen Sicherheitsmaßnahmen nicht ausgesetzt sind. Insgesamt enthalten die von Circle und Tether eingefrorenen Adressen etwa 65 Millionen US-Dollar an von Multichain gestohlenen Vermögenswerten.
Wie geht es mit dem Protokoll weiter?
Nach dem Angriff twitterte das Multichain-Team, dass es eine Untersuchung eingeleitet habe, und forderte die Benutzer auf, Transaktionen zu unterbrechen. Einen Tag später, am 7. Juli, twitterte das Team, dass das Protokoll den Dienst auf unbestimmte Zeit einstellen würde.
Bedauerlicherweise verbreiteten Betrüger auch auf Twitter einen „Phishing“-Link und gaben sich als Fantom Foundation aus, um betroffene Benutzer dazu zu verleiten, eine „Notfall-FTM-Verteilung“ zu fordern.
Cross-Chain-Bridge-Protokolle haben sich aufgrund ihres experimentellen Designs und der Tatsache, dass sie im Allgemeinen über große, zentralisierte Repositories mit Vermögenswerten verfügen, die von Benutzern mit anderen Blockchains überbrückt werden, als lukrative Ziele für Hacker erwiesen. Es gibt jedoch möglicherweise mehrere Methoden, um das Risiko zu mindern und das Auftreten ähnlicher Exploits zu verhindern.
Laut Chainalysis besteht eine Möglichkeit in strengen Code-Audits, um Entwicklern bei der Standardisierung von Projekten und Investoren bei der Bewertung der Protokolldurchführbarkeit zu helfen.
Während der Multichain-Hack offenbar eher auf kompromittierte Schlüssel als auf fehlerhaften Code zurückzuführen ist, weisen seriöse Prüfberichte oft explizit darauf hin, welche Teile von Protokollen anfällig für den Diebstahl privater Schlüssel sind, was Benutzern helfen kann, das Risiko besser einzuschätzen. Darüber hinaus können Benutzer aller Protokolle vor der Transaktion recherchieren.
Der erlittene Exploit hat die Blockchain-Community verunsichert und viele warten auf eine offizielle Stellungnahme des Multichain-Teams. Das Team hat zu diesem Thema keine öffentlichen Äußerungen abgegeben, sodass Benutzer und Investoren über die Zukunft des Protokolls im Dunkeln gelassen werden.
Der native Token von Multichain, MULTI, hat in den letzten 7 Tagen einen deutlichen Rückgang erlebt, mit einem Rückgang von über 27 % in diesem Zeitraum. Derzeit wird der Token bei 2,387 $ gehandelt, was einem weiteren Rückgang von 3 % in den letzten 24 Stunden entspricht.
Ausgewähltes Bild von Unsplash, Diagramm von TradingView.com
Ethereum-Mitbegründer Vitalik Buterin hat Krypto-Führungskräfte gewarnt, sich auf kollektive Sicherheit und Überleben zu konzentrieren und…
Binance-Gründer Changpeng Zhao warnte kürzlich in einem Interview mit CoinDesk, dass traditionelle Banken möglicherweise anfälliger…
Bradley Garlinghouse, CEO von Ripple, wendet sich gegen die Idee, dass die wachsenden Ambitionen des…
Laut einem aktuellen Bericht einer lokalen chinesischen Publikation haben chinesische Regulierungsbehörden gegen Werbeaktivitäten der Solana-Blockchain-Plattform…
Die Wall Street verzeichnete nach den Zwischenwahlen in den USA eine deutliche Erholung und machte…
ADA erfreut sich bei tokenisierten realen Vermögenswerten und der institutionellen Blockchain-Einführung immer größerer Beliebtheit. Der…