Theo công ty phân tích và bảo mật chuỗi khối Chainalysis, vụ tấn công trị giá hàng triệu đô la của giao thức cầu nối cross-chain Multichain có thể là một hành động từ nội bộ:
“Vào ngày 6/7, giao thức cầu nối cross-chain Multichain đã ghi nhận các khoản rút tiền trái phép, lớn bất thường trong một vụ việc có vẻ như là một vụ hack hoặc rug pull do nội bộ gây ra.”
Vụ việc đã dẫn đến thiệt hại hơn 125 triệu USD cho giao thức. Chainalysis tin rằng việc khai thác có thể là kết quả của các khóa quản trị viên bị xâm phạm. Theo công ty phân tích này, các hợp đồng thông minh của Multichain sử dụng hệ thống tính toán nhiều bên (MPC), tương tự như ví đa chữ ký.
“Có thể kẻ tấn công đã giành quyền kiểm soát các khóa MPC của Multichain để thực hiện việc khai thác này. Mặc dù có thể những khóa đó đã bị tin tặc bên ngoài lấy đi, nhưng nhiều chuyên gia bảo mật và các nhà phân tích khác cho rằng việc khai thác này có thể là đến từ nội bộ hoặc hành vi lôi kéo, một phần là do các sự cố gần đây mà Multichain gặp phải.”
Chainalysis cho biết, ví dụ rõ ràng nhất về những vấn đề nội bộ này là sự biến mất của Giám đốc điều hành Multichain Zhaojun vào cuối tháng 5. Nền tảng này cũng bị trì hoãn giao dịch và liên tục gặp sự cố kỹ thuật dẫn đến việc Binance ngừng hỗ trợ cho một số token bắc cầu với Multichain 7/7.
Trong khi đó, các nhà điều tra blockchain vẫn liên tục theo dõi các chuyển động token Multichain giả mạo. Vào ngày 8/7, nhà phát hành stablecoin Circle và Tether đã đóng băng hơn 65 triệu USD tài sản gắn liền với vụ khai thác Multichain. Chainalysis nhận xét rằng khá kỳ lạ khi kẻ tấn công đã không hoán đổi các tải sản được kiểm soát tập trung như USDC sang một loại tài sản khác khi mà chúng rất dễ bị đóng băng bởi công ty phát hành.