官方声明！Multichain 团队揭秘被迫终止运营背后始末
5 月底跨链互操作性协议 Multichain 出现跨链异常延迟情况，社区内种种传言加速了该事件的发酵，在 7 月 7 日团队宣布正式终止服务一周后的今天，运营团队披露了整个事件的前因后果。
多磨多难的 Multichain
Multichain 似乎又摊上了大事。今晨，Multichain 被暴出多个桥合约代币异常流出，总价值超过 1.3 亿美元。事实上，Multichain 曾多次遭遇危机，就在今年 5 月，还出现过转账交易被卡的问题。我们一起回顾一下 Multichain 遭遇的那些磨难，希望这些艰难困苦最终「玉汝于成」。
共有24个节点
- Fantom 基金会：已冻结 Multichain 钱包中超 6000 万美元稳定币Foresight News 消息，Fantom 基金会发推称，「我们对 Multichain 的最新消息深感失望。这对每个受影响的人来说都是一个困难的局面。针对这一消息，我们团队立即开始联系稳定币发行商，即 Circle（USDC）、Tether（USDT）和 TrueUSD（TUSD），以冻结 Multichain 钱包中的资产。我们已经核实，大约超 6000 万美元 USDC 和超 200 万美元 USDT 已经被冻结。我们正在继续努力，以确定任何其他受影响的资产。我们正积极与各种联系人和消息来源接触，以全面了解 Multichain 事件的相关情况。我们已经成立了一个由 Multichain 在职员工组成的小组，以便从他们的角度更好地了解情况，并提供力所能及的支持。在接下来的几周里，我们将进一步宣布 Opera Chain 上的各种活动，以帮助社区和建设者继续前进。」快讯 2023-07-15 11:31
- Geist Finance：由于 Multichain 确认资金无法收回，Geist 将不会重新开放Foresight News 消息，Fantom 上非托管流动性市场协议 Geist Finance 发推称，「在 Multichain 确认资金无法收回后，我们宣布 Geist 将不会重新开放。因为 Chainlink 的预言机追踪的是真实 USDC、USDT、WBTC 或 ETH 的价值，他们并不知道 Multichain 资产的真实价值。 这些资产目前的交易价格约为其实际价值的 22%。因此，不可能重新允许借款，因为这可能导致不受影响资产（如 MIM 或 FTM）的贷款人出现坏账。 明确一点，这绝不是在指责 Chainlink 的交易规则，Chainlink 的交易规则发挥了应有的作用。Multichain 资产本身没有交易规则，因为人们期望 1:1 交换。除了 Multichain 之外，没有人应该受到指责。 」快讯 2023-07-15 08:37
- Beefy Finance 社区拟从 Multichain 迁移 BIFI 代币Foresight News 消息，多链收益优化协议 Beefy Finance 社区正在对「BIFI 迁移」提案进行投票，该投票于 7 月 12 日发起，支持率现为 99.67%，7 月 15 日截止。其声称过去两个月 Multichain 遭遇一系列严重故障，包括在 Beefy 事先不知情或未同意的情况下，18,690 枚 BIFI 代币从 Multichain 路由器转移到了 Multichain 控制的另一个钱包。这使得桥接的 BIFI 代币（即不在 BNB 链上的代币）缺乏支持。随后，Beefy 的核心团队向 Multichain 寻求详细信息。尽管 Multichain 已确认接收者钱包是 Multichain 钱包，但尚未确认该钱包目前是否由其团队控制，但它尚未就这一行动的性质提供任何进一步的背景信息或保证。因此，Core 现在支持从 Multichain 完全、立即迁移。 [查看更多]快讯 2023-07-14 21:31
- Multichain：团队资金与服务器均在 CEO Zhaojun 控制之下，团队被迫停止运营Foresight News 消息，Multichain 发推称，其 CEO Zhaojun 于 5 月 21 日在家中被中国警方带走，此后与 Multichain 全球团队失去联系。团队联系了 MPC 节点运营商，得知其 MPC 节点服务器操作访问密钥已被撤销。此外，这些 MPC 节点服务器与其他普通服务器一样，实际上是在 Zhaojun 的个人云服务器账户下运行。团队中的任何成员都无法访问 Zhaojun 的个人云服务器账户，因此任何人都无法登录这些 MPC 服务器。 [查看更多]快讯 2023-07-14 16:39
- 慢雾：7 月 7 日以来从 Multichain 流出的资金总额高达 2.65 亿美元，分布在 9 条链Foresight News 消息，据慢雾统计，自 7 月 7 日以来，从 Multichain 流出的资金总额高达 2.65 亿美元，分布在 Ethereum、BNB Chain、Polygon、Avalanche、Arbitrum、Optimism、Fantom、Cronos、Moonbeam 链。其中 6582 万美元已经被 Circle 和 Tether 冻结，1,296,990.99 ICE（约 162 万美元） 被 Token 发行方 Burn。 [查看更多]快讯 2023-07-11 19:22
- Beosin：另有约 1 亿美元加密资产已从 Multichain 转至新地址Foresight News 消息，区块链安全审计公司 Beosin 监测显示，另有 1.03 亿美元加密资产已从 Multichain 转至 0x1eed 开头的新地址，其中包括约 2400 万美元 USDC、2965 万美元 fUSDT、213 万美元 WBTC、1716 万美元 WETH、1010 万美元 ETH、300 万美元 DAI。 [查看更多]快讯 2023-07-11 12:26
- Fantom：超 250 万枚 USDT 通过 Multichain 跨链至以太坊，Tether 已冻结对应账户Foresight News 消息，Fantom 基金会发推表示，有超过 250 万枚 USDT 通过 Multichain 跨链转移到了以太坊上，Tether 已经冻结了这些账户。快讯 2023-07-08 18:12
- Tether 冻结 2 个涉及 Multichain 的 USDT 地址，共涉及约 253 万枚 USDTForesight News 消息，据 Whale Alert 监测，Tether 在以太坊上冻结了 2 个涉及 Multichain 的 USDT 可疑地址，这些地址共持有约 253 万枚 USDT。快讯 2023-07-08 15:39
- Alchemix：因 Multichain 已暂时停止跨链，此前提出的 L2 退出方案不再可行Foresight News 消息，DeFi 借贷协议 Alchemix 发推称，因 Multichain 已暂时停止跨链，此前提出的 L2 退出方案不再可行。在解决该问题前，请勿试图通过 Multichain 跨链代币。Alchemix 相关资产未被耗尽，只需 Multichain 修复漏洞并解除协议，Alchemix 应该可以按计划继续采用 Layer2 互操作性协议 Connext 作为其跨链解决方案。快讯 2023-07-07 17:25
- Multichain 本次黑客攻击事件已影响 Fantom、Moonriver、Kava、Dogechain、Conflux 等生态Foresight News 消息，0xScope 发推称，「Multichain 此次黑客攻击事件的影响已延伸到 Fantom、Moonriver、Kava、Dogechain、Conflux 和 ETHW 生态，目前这些链上的多种稳定币资产已经脱锚。」快讯 2023-07-07 13:56
- Multichain：目前无法联系 CEO 并获得必要的服务器访问权限Foresight News 消息，Multichain 发推称，目前无法联系到首席执行官并获得必要的服务器访问权限以进行协议维护，目前 Router2 和 Router5 的扫描节点网络出现问题，但团队目前没有进行维护的权限，故在 UI 上暂停了受影响链的跨链服务。目前受到影响的链包括 Kekchain、PublicMint、Dyno Chain、Red Light Chain、Dexit、Ekta、HPB、ONUS、Omax、Findora 和 Planq。快讯 2023-06-01 00:26
- Fantom 基金会：Multichain 与 Fantom 的桥接正常运行Foresight News 消息，Fantom 基金会发布更新表示，跨链桥 Multichain 与 Fantom 的桥接正常运行。快讯 2023-05-25 09:22
- Multichain 联创：目前团队正常工作，主业务正常Foresight News 消息，Multichain 联合创始人 Alfred Xu 在 Multichain 的 Telegram 社群回复称，「目前团队健全，主业务正常，路由恢复会自动到账，团队正常工作」。快讯 2023-05-25 07:48
- Multichain：部分跨链路由因不可抗力无法使用，恢复服务时间未知Foresight News 消息，跨链互操作性协议 Multichain 发推表示，虽然 Multichain 协议的大部分跨链路由运行良好，但部分跨链路由因不可抗力无法使用，恢复服务时间未知。服务恢复后，待处理的交易将自动入账， Multichain 将对在此过程中受到影响的用户进行补偿，补偿方案将在稍后公布。快讯 2023-05-25 07:29
- Beosin：Multichain 的 AnyswapV4Router 合约遭抢跑攻击，攻击者获利约 13 万美元Foresight News 消息，据区块链安全审计公司 Beosin 旗下 Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，Multichain 的 AnyswapV4Router 合约遭抢跑攻击，2023 年 2 月 15 日，攻击者利用 MEV 合约（0xd050）在正常的交易执行之前（用户授权了 WETH 但是还未进行转账）抢先调用了 AnyswapV4Router 合约的 anySwapOutUnderlyingWithPermit 函数进行签名授权转账，虽然函数利用了代币的 permit 签名校验，但是本次被盗的 WETH 却并没有相关签名校验函数，仅仅触发了一个 fallback 中的 deposit 函数。在后续的函数调用中攻击者就能够无需签名校验直接利用 safeTransferFrom 函数将_underlying 地址授权给被攻击合约的 WETH 转移到攻击合约之中。 [查看更多]快讯 2023-02-15 14:45
- ZenGo 联合创始人 Tal Be'ery：Multichain 漏洞损失超 300 万美元，团队处理不当致黑客利用漏洞Foresight News 消息，多链协议 Multichain（原 Anyswap）此前宣布协议存在漏洞，提醒用户尽快取消授权，ZenGo 钱包联合创始人 Tal Be'ery 称黑客通过该漏洞窃取金额达 300 万美元并且还在增加，Tal Be'ery 认为团队处理漏洞方式不当，称 Multichain 应在攻击者之前防御性攻击未撤销授权而易被攻击的用户，并在修复后返还用户资金，但 Multichain 团队在通知所有用户之前公开宣布该漏洞，部分用户未能及时通过媒体消息取消授权，反倒提醒并促使黑客窃取资金。Tal Be'ery 通过链上信息发现 Multichain 团队联系窃取 143 万美元资金的黑客地址，称提供漏洞赏金，暗示黑客返还资金，消息未得到直接回应。此外，Tal Be'ery 发现一名黑客通过此漏洞窃取了 20 万美元资金，并在以太坊区块链交易的附加信息称自己为白帽，提出愿意归还 80% 资金，另外，一名损失近 100 万美元的用户正试图与黑客进行谈判，称黑客归还资金将提供 50 ETH（约 15.6 万美元）奖励。快讯 2022-01-20 11:49
- Multichain 提醒授权过 WETH 等跨链代币的用户尽快取消授权，已有 445 WETH 被攻击esight News 消息，多链协议 Multichain（原 Anyswap）提醒曾在 Router 上授权过WETH、PERI、OMT、WBNB、MATIC 和 AVAX 6 种代币的用户尽快取消授权。目前已有 445 WETH 受到影响。 [查看更多]快讯 2022-01-18 13:45
- 多链协议 Multichain 报告影响 6 种跨链代币的严重漏洞，现已修复Foresight News 消息，多链协议 Multichain（原 Anyswap）称安全公司 Dedaub 向其报告了一个影响 6 种跨链代币的严重漏洞，包括 WETH、PERI、OMT、WBNB、MATIC 和 AVAX，不过目前已由 Multichain 团队修复。Multichain 提醒称，若用户曾在 Router 上授权过这 6 种代币，需要尽快取消授权。另外，V2 桥和 V3 路由器上的所有资产都是安全的。 [查看更多]快讯 2022-01-18 09:18
这已经是我的底线了
