1. Am 21. Mai 2023 wurde Multichain-CEO Zhaojun von der chinesischen Polizei aus seinem Haus verschleppt und hat seitdem keinen Kontakt mehr zum globalen Multichain-Team. Das Team kontaktierte die MPC-Knotenbetreiber und erfuhr, dass ihre operativen Zugangsschlüssel zu den MPC-Knotenservern widerrufen worden waren. Darüber hinaus liefen diese MPC-Knotenserver, wie alle anderen normalen Server, tatsächlich unter Zhaojuns persönlichem Cloud-Server-Konto. Kein Mitglied des Teams hat Zugriff auf Zhaojuns persönliches Cloud-Server-Konto, sodass sich niemand bei diesen MPC-Servern anmelden kann.
2. Später nahm das Team Kontakt mit Zhaojuns Familie auf und erfuhr, dass alle Computer, Telefone, Hardware-Wallets und Merksätze von Zhaojun von den Behörden beschlagnahmt worden waren. Seit Beginn des Projekts befanden sich alle Betriebsmittel und Investitionen von Investoren unter der Kontrolle von Zhaojun. Dies bedeutet auch, dass alle Mittel des Teams und der Zugriff auf die Server bei Zhaojun und der Polizei liegen.
3. Aufgrund des Mangels an Informationen über den Fall konnte das Team den Projektbetrieb nur durch den verbleibenden Zugriff auf einige Nicht-MPC-Server, der noch nicht widerrufen worden war, so gut wie möglich aufrechterhalten. Auf Anraten des Anwalts hat sich das Team entschieden, den Forderungen von Zhaojuns Familie so weit wie möglich nachzukommen und die Anforderungen der örtlichen Gesetze und Vorschriften einzuhalten, indem es darauf verzichtet, unbefugte Informationen über den Fall an die Öffentlichkeit weiterzugeben.
4. Am 30. Mai veröffentlichte das Team im Rahmen eines verantwortungsvollen Umgangs mit der Community die Nachricht über Zhaojuns Verschwinden und informierte die Community über die aktuellen technischen Probleme.
5. Am 4. Juni meldete sich Zhaojuns Familie mithilfe der Verlaufsdaten auf seinem Heimcomputer erfolgreich bei der Cloud-Server-Plattform an. Zhaojuns Familie erlaubte den Ingenieuren des Multichain-Teams jedoch nur den physischen Zugriff auf den Heimcomputer, um technische Probleme mit Router2 und Router5 zu beheben.
6. Während dieser Zeit standen Zhaojuns Familie und der Anwalt in Kontakt mit der Polizei. Das Team wurde nicht über die Einzelheiten des Falles informiert, erhielt jedoch die Mitteilung, dass Zhaojun bald freigelassen würde, und wurde gebeten, das System weiterhin zu warten und auf weitere Updates zu warten.
7. Das Multichain-Protokoll funktionierte weiterhin wie vorgesehen. Das Team unternahm trotz begrenzter Ressourcen alle Anstrengungen, um den Betrieb des Multichain-Protokolls aufrechtzuerhalten und Benutzerprobleme so weit wie möglich zu lösen.
8. Am 7. Juli wurden Benutzervermögen, das auf den MPC-Adressen gesperrt war, auf ungewöhnliche Weise an unbekannte Adressen übertragen. Laut Zhaojuns Schwester wurden auf der Cloud-Server-Plattform Anmeldeinformationen von einer IP-Adresse in Kunming gefunden, zusammen mit einer Reihe von Vorgängen, bei denen Geld von den MPC-Adressen transferiert wurde.
9. Am 9. Juli übertrug Zhaojuns Schwester die verbleibenden Benutzervermögenswerte im Routerpool und benachrichtigte anschließend das Team und mehrere Projektbeteiligte über diese Vermögenssicherungsmaßnahme. Die Gelder wurden an von Zhaojuns Schwester kontrollierte EOA-Adressen überwiesen.
0x1eed63efba5f81d95bfe37d82c8e736b974f477b
0x6b6314f4f07c974600d872182dcde092c480e57b
10. Am 13. Juli nahm die Polizei laut Angaben von Zhaojuns Familie Zhaojuns Schwester in Gewahrsam. Mittlerweile ist auch Zhaojuns Schwester nicht mehr erreichbar. Der Status der Vermögenswerte, die sie aufbewahrt hat, ist ungewiss, daher hält es das Team für notwendig, die Gemeinde über alle bekannten Umstände zu informieren.
11. Aufgrund des Mangels an alternativen Informationsquellen und entsprechenden Betriebsmitteln ist das Team gezwungen, seine Tätigkeit einzustellen. Sollte es weitere Benachrichtigungen und Entwicklungen geben, wird das Team die Community entsprechend auf dem Laufenden halten.
12. Das Multichain-Team hat keinen Zugriff auf das Domänenkonto, um das Frontend multichain.org umzuleiten oder herunterzufahren. Bitte helfen Sie mit, dies zu verstärken, und bitten Sie die Benutzer, den Multichain-Dienst nicht mehr zu verwenden.
Multichain ist eine Brückenplattform, die in eine beunruhigende Situation geriet, als sie am 6. Juli 2022 erhebliche Abflüsse von ihrer Plattform entdeckte. Das Unternehmen twitterte am Dienstag, dass Hacker etwa 1,4 Millionen Dollar in verpacktem Ether von Benutzern abgezweigt hätten. Das Unternehmen hat auf seinem Twitter-Konto einen Link zu dem Medium-Beitrag angepinnt, in dem beschrieben wird, wie der bösartige Vertrag aus den Wallets der Benutzer entfernt werden kann¹.
Der Hack wurde schlimmer, da der Verlust 3 Millionen Dollar¹ erreichte. Kurz nach dem Multichain-Hack begannen Betrüger, einen Phishing-Link auf Twitter zu verbreiten. Die betrügerische Verteilung von Fantom (FTM) an Benutzer – fälschlicherweise mit dem Multichain-Angriff verknüpft