Multichain đã ngừng hoạt động hơn 30 giờ sau vụ hack trong khi 67.5 triệu USD tài sản bị đánh cắp đã bị đóng băng và 1.85 triệu USD mã thông báo bị đốt.
Đây không phải là lần đầu tiên Multichain bị hack. Trước đó, thời điểm tháng 1/2022, Multichain cũng đã từng là nạn nhân của một vụ hack với thiệt hại khoảng 1.4 triệu USD.
Theo ghi nhận từ Fiahub, Circle và Tether đã đưa vào danh sách đen 5 địa chỉ chứa tài sản trị giá 67.5 triệu USD bị đánh cắp từ Multichain vào ngày 07/7. Cụ thể:
- Theo PeckShield, công ty phát hành USD Coin (USDC) Circle đã đóng băng ba tài khoản nắm giữ tài sản bị đánh cắp trị giá 65 triệu USD, bao gồm 63 triệu USDC.
- Theo Fantom Foundation, Tether, công ty phát hành USDT stablecoin, đã đóng băng hai tài khoản khác chứa 2.53 triệu USDT.
Hơn nữa, Daniele Sestagalli của dự án tiền điện tử ICE cho biết giao thức này sẽ đốt 1.85 triệu USD ICE token bị đánh cắp trong vụ hack Multichain. Người dùng Fantom Multichain sẽ được hoàn thiện toàn bộ và nhận được mã thông báo WAGMI trong một đợt airdrop để thay thế mã thông báo ICE đã bị đốt.
Như vậy, sau động thái giúp đỡ của hàng loạt các công ty trong ngành, với việc đưa vào danh sách đen và đốt các token này, kẻ khai thác vẫn có khả năng có quyền truy cập vào các tài sản bị đánh cắp còn lại, trị giá hơn 56 triệu USD.
Nội dung bài viết
Multichain bị hack
Vào ngày 07/7, Multichain đã tạm dừng hoạt động sau khi phát hiện ra một lỗ hổng lớn. Giao thức đã báo cáo rằng các tài sản bị khóa trong hợp đồng thông minh MPC của nó đã bị chuyển đi một cách bất thường.
Để di chuyển tài sản từ chuỗi khối này sang chuỗi khối khác, người dùng phải khóa tài sản trên hợp đồng thông minh MPC của Multichain bridge. Sau khi bị khóa, một phiên bản dưới dạng wrapped token của tài sản sẽ được đúc trên chuỗi khối mà tài sản đã được chuyển đến. Những kẻ khai thác Multichain đã nhắm mục tiêu và đánh cắp những tài sản này bị khóa để chuyển sang các chuỗi khác.
Theo Giao thức đồ thị tri thức Web3 0xScope, việc khai thác đã ảnh hưởng đến các chuỗi khối Fantom, Dogechain, Moonriver và Conflux. Nhóm Multichain cho biết họ “không chắc chắn” về chi tiết của các sự kiện và “hiện đang điều tra” vụ việc. PechShield ước tính giá trị tài sản bị đánh cắp trong vụ khai thác là khoảng 126 triệu USD.
Tại thời điểm Fiahub viết bài, các hoạt động của Multichain vẫn ngừng hoạt động trong hơn 30 giờ mà chưa cho thấy dấu hiệu khi nào sẽ hoạt động trở lại.
Linh Bùi là một nhà sáng tạo nội dung, chuyên gia nghiên cứu trong lĩnh vực tài chính nói chung và tiền điện tử nói riêng. Với mong muốn chia sẻ các tuyến bài viết chuyên về kiến thức, cập nhật tin tức về thị trường tài chính tại Việt Nam và trên toàn cầu, Linh Bùi đã và đang tham gia với vai trò biên tập viên/người sáng tạo nội dung tại một số nền tảng, sàn giao dịch như Fiahub, BeInCrypto, Mitrade, Finixio, Dr.Localize… Trong mỗi bài viết của mình, Linh Bùi đều mong muốn đơn giản hóa các khái niệm tài chính liên quan, giảm thiểu rào cản gia nhập cho độc giả, đặc biệt là những người mới tham gia.