マルチチェーンの不正流出事件　内部犯行の可能性も＝チェイナリシス

　　Martin Young

　　2023年07月11日 16:17

　　マルチチェーンの不正流出事件 内部犯行の可能性も＝チェイナリシス

　　クロスチェーンブリッジプロトコル「マルチチェーン」の数百万ドル規模の損失は、内部者による不正行為であった可能性があると、ブロックチェーン分析会社のチェイナリシスが指摘している。

　　「2023年7月6日、マルチチェーンは非常に多額の不正出金を経験し、これは内部者によるハッキングまたはラグプルであった可能性がある」と同社は7月10日のブログ投稿で指摘している。この損失は、これまでに1億2500万ドルを超える結果となっている。ラブプルとは内部の運営者が資金を持ち逃げする出口詐欺のことだ。

　　チェイナリシスはこの損失が管理者キーが侵害された結果である可能性があると考えており、「内部犯行」を示唆するものと指摘している。

　　マルチチェーンのスマートコントラクトは、マルチシグネチャーウォレットに似たマルチパーティコンピューテーション（MPC）システムを使用していると同社は説明した。

　　「攻撃者がこの損失を引き起こすためにマルチチェーンのMPCキーを掌握した可能性がある」とチェイナリシスは述べ、「これらのキーが外部のハッカーによって取られた可能性もあるが、多くのセキュリティ専門家や分析者は、マルチチェーンが最近抱えていた問題の一部により、この損失は内部犯行またはラグプルであった可能性があると考えている」と付け加えた。

　　チェイナリシスは、内部に問題を抱えている明白な理由として、マルチチェーンのジャオジュンCEOが今年5月末から行方がわからなくなっていることを挙げる。また、同プラットフォームは取引の遅延や他の技術的問題を経験し、これが原因でバイナンスが7月7日にいくつかのブリッジトークンのサポートを終了した。

　　一方、ブロックチェーンウォッチャーたちは、過去数時間でマルチチェーン関連のトークン移動がさらに不審になったと報告している。

　　7月8日には、ステーブルコイン発行者のサークルとテザーが、マルチチェーンの損失に関連した資産6500万ドル以上を凍結した。チェイナリシスは、攻撃者が「発行会社によって凍結できる中央集権的な資産であるUSDCのようなものから交換しなかった」ことは興味深いとコメントしている。