Chainalysis 认为,该攻击可能是由于管理员密钥被攻破,因此可能是“内部人员”所为。Chainalysis 的一位发言人在接受 Cointelegraph 的采访时确认,该公司将此事件描述为“可能的 rug pull”。Multichain 的智能合约采用了多方计算 (MPC) 系统,类似于多签钱包,该公司解释说。
Chainalysis 表示:“攻击者可能掌控了 Multichain 的 MPC 密钥,以进行此次攻击。”但该公司补充道:“虽然这些密钥可能被外部黑客获取,但许多安全专家和其他分析师认为,由于 Multichain 最近遭受的问题,此次攻击可能是内部人员所为或 rug pull。”
Chainalysis 指出,这些内部问题的最明显例子是 Multichain 的 CEO“Zhaojun”在5月底的失踪,该平台还遭受了交易延迟和其他技术问题,导致币安在7月7日停止支持其桥接代币。
与此同时,区块链侦探报告称,在过去几个小时内,出现了更多虚假的 Multichain 代币流动。他们报道称,异常的流出是 Multichain Executor 地址在多个链上排干了任意代币地址。
7月8日,稳定币发行人 Circle 和 Tether 冻结了与 Multichain 攻击有关的价值超过6500万美元的资产。Chainalysis 评论说,攻击者“没有交换掉像 USDC 这样的中心化资产,这些资产可以被发行公司冻结”,这一点很有趣。
所有评论