Misteriosos retiros de Multichain huelen a rug-pull

Los misteriosos retiros de Multichain huelen a rug-pull, , según la firma de seguridad y análisis de blockchain Chainalysis.

El exploit multimillonario del protocolo de puente cross-chain Multichain pudo ser un rug-pull interno.

«El 6 de julio de 2023, el protocolo de puente cross-chain Multichain experimentó retiros inusualmente grandes y sin autorización”.

“Lo que parece que fue parte de un hackeo o un rug-pull que realizaron personas internas».

Así lo escribió la firma en una entrada de blog.

Hasta el momento, el ataque provocó la pérdida de más de US$ 125 millones.

Sin embargo, Chainalysis cree que el exploit pudo ser el resultado de claves de administrador comprometidas.

Lo que algunos sugieren que significa que pudo ser un «trabajo interno».

Por su parte, un portavoz de Chainalysis confirmó que la firma está «describiéndolo como un posible rug-pull».

Los contratos inteligentes de Multichain utilizan un sistema de computación multiparte (MPC).

Que es similar a un monedero multifirma, explicó la firma.

«Es posible que el atacante obtuviera el control de las claves MPC de Multichain para llevar a cabo este exploit».

Esto dijo Chainalysis, por su parte, añadiendo que “es posible que esas claves se tomaran por un hacker externo”.

“Pero muchos expertos en seguridad y otros analistas piensan que este exploit podría ser un trabajo interno o un rug-pull”.

”Debido en parte a los recientes problemas sufridos por Multichain”, en alusión a los misteriosos retiros.

Chainalysis dijo que el ejemplo más obvio de estos problemas internos fue la desaparición del CEO de Multichain.

Al que se conoce como «Zhaojun», y no sabe nada desde finales de mayo.

La plataforma también sufrió retrasos en las transacciones y otros problemas técnicos.

Que resultaron en que Binance terminara el soporte para varios de sus tokens puente.

Por su parte, los “detectives de blockchain” informaron de más movimientos espurios de tokens de Multichain en las últimas horas.

Las salidas anómalas incluían el hecho de que la dirección ejecutora de Multichain estaba drenando direcciones de tokens a través de varias cadenas.

Fuente: Cointelegraph