Truyền thông nước ngoài: Multichain có quản lý sai tiền của người dùng không?

Nguồn gốc: The Defiant

Tác giả gốc: Aleksandar Gilbert

Theo L2 Beat, một dự án nghiên cứu phân tích không gian blockchain 2 lớp, Multichain là a Nền tảng cầu nối chuỗi chéo, có tổng giá trị khóa là 1 tỷ USD, đã chuyển gần 80 triệu USD bằng Stablecoin và 300 Bitcoin, và những hành động bất thường này đã bị giám sát chặt chẽ.

L2 Beat cho biết Multichain đã chuyển hàng triệu USD từ tiền của người dùng giám sát để cung cấp thanh khoản ở những nơi khác trên mạng lưới tình dục của mình, một động thái đặt ra câu hỏi công khai về mục đích chuyển tiền. Những động thái này và đánh giá của L2 trước đây chưa từng được đưa tin trên các phương tiện truyền thông.

Khế ước xã hội

Nhà nghiên cứu Bartek Kiepuszewski của L2 Beat nói với The Defiant: “Vì đây là tiền của người dùng nên hành động chuyển tiền của Multichain là phù hợp với người dùng trên chuỗi hoặc vi phạm thỏa thuận với người dùng. hợp đồng."

Hầu hết các sự cố tiền điện tử bị đánh cắp và bị mất do các cuộc tấn công của hacker trong năm nay đều xảy ra trên các cầu nối chuỗi chéo. Công nghệ cầu nối chuỗi chéo hỗ trợ người dùng chuyển tài sản kỹ thuật số giữa các chuỗi khối.

Lý do rất rõ ràng: công nghệ cầu nối chuỗi chéo rất phức tạp, cung cấp cho kẻ tấn công nhiều cách hơn để khai thác nó. Ngoài ra, chúng còn gây ra một điểm lỗi duy nhất: hợp đồng thông minh khóa tiền của người dùng trong ký quỹ trong khi tài sản “được chuyển giao”—về cơ bản là IOU—được sử dụng trên chuỗi mục tiêu.

Có rất nhiều bí ẩn

Vì vậy, khi các nhà nghiên cứu tại L2 Beat tìm hiểu sâu hơn về Multichain và phát hiện ra mối đe dọa rõ ràng từ bên trong, họ đã rất ngạc nhiên.

Bartek Kiepuszewski nói rằng vì đây là tiền của người dùng nên hành vi chuyển tiền của Multichain là một thỏa thuận với người dùng trên chuỗi. hoặc họ vi phạm khế ước xã hội với người dùng của họ.

Theo Kiepuszewski, mặc dù việc chuyển giao tài sản từ ký quỹ có thể được thực hiện trên chuỗi, nhưng điểm đến cuối cùng của những tài sản đó vẫn chưa được xác định.

L2 Beat tuyên bố rằng Multichain tuyên bố rằng những tài sản này được sử dụng để cung cấp thanh khoản ở những nơi khác trên mạng của họ, nhưng đã xác nhận liệu tuyên bố này có đúng hay không . Rất khó.

Michael Lewellen, người đứng đầu giải pháp tại công ty bảo mật mật mã Open Zeppelin, cho biết cách tiếp cận này có những vấn đề thực sự.

Lewellen nói với The Defiant: "Nếu không có cách nào rõ ràng để xác định rằng tài sản được cho là được hỗ trợ bởi chuỗi chéo cây cầu không tồn tại và có thể được xác minh công khai, Ở đâu đó, tôi nghĩ chúng ta cần đặc biệt chú ý đến cây cầu xuyên chuỗi đó."

Nhận xét của L2 không có tác động gì đến việc khóa tiền của người dùng trong hơn 10 câu hỏi đã được đặt ra về cách ứng xử và thực tiễn bảo mật của các tổ chức tỷ đô. Multichain kết nối hàng chục chuỗi khối và hỗ trợ chuyển hàng nghìn tài sản xuyên chuỗi. Việc xác nhận rằng Multichain vẫn sở hữu tiền điện tử và tài sản chưa bị đánh cắp hoặc đánh bạc trong giao thức DeFi sẽ là một nhiệm vụ khó khăn.

Những nghi ngờ mới

Ngoài ra, những lời cáo buộc có thể gây ra những nghi ngờ mới về công nghệ bắc cầu xuyên chuỗi, vốn đã chịu tổn thất lớn từ tin tặc trong năm nay.

Theo Xếp hạng khai thác lỗ hổng, trong số các cuộc tấn công của hacker xảy ra trong năm nay, ba trong số đó có thể được xếp vào năm cuộc tấn công tốn kém nhất của hacker trong lịch sử mã hóa và ba tin tặc này đã tấn công các cầu nối chuỗi. Hơn 600 triệu USD đã bị đánh cắp khỏi Mạng lưới Ronin. Gần 600 triệu USD đã bị đánh cắp từ Binance Bridge. Hơn 300 triệu USD đã bị đánh cắp từ cầu Wormhole.

Multichain đã không trả lời nhiều nhận xét được gửi qua địa chỉ liên hệ email được liệt kê trên trang web của mình.

Giả định về an toàn

Phần này nêu bật vai trò của L2 trong việc kiểm tra không gian mở rộng blockchain. Khi Nhà sản xuất giao thức cho vay xem xét liệu có nên mở rộng sang các chuỗi khối lớp 2 như Optimism và Arbitrum hay không, họ cần hiểu rõ hơn về cách thức hoạt động của các chuỗi khối này.

Các dự án tiếp theo cuối cùng đã tách ra khỏi Maker và trở thành L2 Beat - một danh sách các trang web nhiều vùng 2 lớp của blockchain , số tiền nó nắm giữ và các giả định về an ninh mà nó đưa ra.

Tháng này, dự án sẽ mở rộng với việc ra mắt Bridge Protocol Panel. Bên cạnh Multichain, giao thức cầu nối xuyên chuỗi lớn thứ hai thế giới, nhóm L2 Beat còn gắn một tấm khiên nhỏ màu vàng có dấu chấm than để cảnh báo người dùng rằng Multichain bị nghi ngờ có hành vi sai trái.

Kiepuszewski giải thích: “Mọi cây cầu xuyên chuỗi đều hoạt động ít nhiều theo cùng một cách. , người dùng gửi nội dung đến một địa chỉ và nội dung "mới" sẽ được người xác thực tạo ra trên chuỗi mục tiêu. Nếu người dùng muốn chuyển tài sản trở lại chuỗi nguồn, thì cần phải thực hiện quy trình ngược lại, do đó người dùng sẽ hủy tài sản trên chuỗi mục tiêu và người xác minh sẽ giải phóng tài sản khỏi địa chỉ lưu ký nơi người dùng ban đầu đã gửi tài sản đó. tài sản. 》

Mạng thanh khoản

Các giao thức bắc cầu chuỗi chéo không thể tạo ra tài sản mới trên chuỗi mục tiêu sẽ sử dụng phương pháp "mạng thanh khoản" để thực hiện kết nối tài sản xuyên chuỗi. Các nhà cung cấp thanh khoản gửi tài sản vào nhóm thanh khoản trên chuỗi mục tiêu. Những tài sản này có sẵn cho người dùng được kết nối với chuỗi khối này và khi người dùng rút tài sản chuỗi ban đầu của họ, chúng sẽ được trả lại nhóm thanh khoản.

Theo L2 Beat, Multichain kết nối hàng chục blockchain và hai chuỗi trên phương pháp bắc cầu được sử dụng. Tùy thuộc vào tình hình cụ thể, phương pháp đúc tài sản hoặc xây dựng nhóm thanh khoản sẽ được áp dụng.

Kiepuszewski cho biết anh đã liên hệ với Multichain và được người đại diện cho biết rằng tài sản tiền điện tử đã được sử dụng để cung cấp giao dịch xuyên biên giới Nhóm thanh khoản chuỗi.

Kiepuszewski nói: "Họ khẳng định điều đó là ổn theo quan điểm của họ vì tiền vẫn còn ở đó. Hệ sinh thái Multichain và theo quan điểm của họ, người dùng phải luôn có thể rút số tiền họ cần." Nhưng việc thực hiện kiểm toán "bây giờ trở nên rất phức tạp vì bạn phải phân tích toàn bộ hệ sinh thái Multichain, phải không?"

Open Zeppelin's Lewellen đồng ý. “Ngay cả với mạng thanh khoản, vẫn có ít nhất một cách để xem xét các nhóm thanh khoản khác nhau (mà các nhà cung cấp thanh khoản tham gia xây dựng) và các chuỗi khác nhau, đồng thời xác định tổng tài sản do cầu nối chuỗi đó phát hành so với một số thanh khoản ở nơi khác.” anh ấy nói. Các trận đấu trong nhóm tình dục."

Lewellen và Kiepuszewski đều nói rằng sẽ rất hữu ích nếu cung cấp một bảng điều khiển hiển thị dòng tiền của người dùng. về dòng tài sản tiền điện tử.

Lỗ hổng phần mềm

Kiepuszewski cho biết một câu hỏi mới cũng được đặt ra khi đánh giá liệu Multichain có phải là nơi an toàn để lưu trữ tiền hay không. Thông thường, quá trình kiểm tra sẽ xác nhận xem có bất kỳ lỗ hổng phần mềm nào không. Giờ đây, người dùng cũng sẽ tự hỏi liệu Multichain có thể được tin cậy để gửi tiền hay không.

Ngay cả khi nguồn vốn được bảo đảm hợp lý, việc tiếp cận kịp thời vẫn có thể gặp khó khăn. Lewellen cho biết điều này cũng bộc lộ một vấn đề với chính Multichain, đó là tài sản Dai trong cầu Fantom của Multichain dường như ít hơn tài sản Multichain được đúc trên Fantom.

Chưa rõ ràng

Theo L2 Beat, hơn 52 triệu đô la Dai đã được kết nối với Fantom blockchain L1 và tài sản được cho là đã bị người xác thực Multichain xóa khỏi ký quỹ.

Theo Lewellen, nếu Dai mất tỷ giá với đồng đô la Mỹ và Fantom nắm giữ Ai đó với Dai những người muốn chuyển đổi Dai sang USD có thể mất rất nhiều tiền trong quá trình xác định và chuyển số Dai đáng lẽ phải được ký quỹ.

Ông cho rằng: “Tình trạng trên có thể không xảy ra ngay lập tức, nhưng nếu các yếu tố này được sắp xếp, kết hợp theo cách không có lợi cho Multichain thì có thể xảy ra. Tôi nghĩ đây là nguồn đáng lo ngại cuối cùng, chỉ là không phải thôi.” rõ ràng rằng Multichain Cách quản lý rủi ro này."

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia