В Chainalysis прокомментировали недавнюю атаку на Multichain

Недавно протокол межсетевого моста Multichain столкнулся с крупной хакерской атакой, в результате которой было потеряно свыше $125 млн. Многие специалисты предполагают, что за этим могли стоять сторонние хакеры. Однако специалисты из Chainalysis не разделяют подобную точку зрения.

По их мнению, данный эксплойт мог быть организован внутренними инсайдерами. Здесь стоит отметить, что смарт-контракты Multichain защищены механизмом многосторонних вычислений (MPC). В какой-то мере данный алгоритм поход на систему кошельков с несколькими подписями. MPC разделяют фрагменты закрытого ключа между разными сторонами, которые могут взаимодействовать для проведения транзакций.

Специалисты подметили, что подобный подход имеет критические уязвимости. Например, хакер может завладеть достаточным количеством ключей MCP. В Chainalysis отметили, что преступник, укравший $125 млн, как раз мог воспользоваться этим изъяном.

Эксперты предполагают, что внутренняя атака может быть связана с рядом трудностей, с которыми ранее столкнулась Multichain. Например, в мае компания потеряла связь с главой проекта Чжао Цзюнем. Данное обстоятельство сильно усложнило эффективное обслуживание платформы. На этом фоне команде пришлось остановить значительную часть межсетевых сервисов.

До этого Multichain сталкивался с задержками транзакций. На этом фоне криптовалютная площадка Binance приостановила возможность ввода и вывода средств для некоторых токенов. Представители Chainalysis пришли к выводу, что атака на Mulctichain стала результатом компрометации административных ключей.

При этом высока вероятность, что манипуляции были проведены внутри самой компании. Примечательно, что точные причины потери $125 млн пока не были установлены.

Источник