1. El 21 de mayo de 2023, la policía china se llevó al director ejecutivo de Multichain, Zhaojun, de su casa y desde entonces ha estado fuera de contacto con el equipo global de Multichain. El equipo se puso en contacto con los operadores del nodo MPC y se enteró de que sus claves de acceso operativo a los servidores del nodo MPC habían sido revocadas. Además, estos servidores de nodos MPC, como todos los demás servidores ordinarios, en realidad se ejecutaban bajo la cuenta del servidor en la nube personal de Zhaojun. Ningún miembro del equipo tiene acceso a la cuenta del servidor en la nube personal de Zhaojun, por lo que nadie puede iniciar sesión en estos servidores MPC.
2. Más tarde, el equipo estableció contacto con la familia de Zhaojun y se enteró de que las autoridades confiscaron todas las computadoras, teléfonos, billeteras de hardware y frases mnemotécnicas de Zhaojun. Desde el inicio del proyecto, todos los fondos operativos y las inversiones de los inversores han estado bajo el control de Zhaojun. Esto también significa que todos los fondos del equipo y el acceso a los servidores están en manos de Zhaojun y la policía.
3. Debido a la falta de información sobre el caso, el equipo solo pudo mantener las operaciones del proyecto lo mejor que pudo a través del acceso restante en algunos servidores que no eran MPC y que aún no habían sido revocados. Según las sugerencias del abogado, el equipo ha optado por cooperar tanto como sea posible con las demandas de la familia de Zhaojun y cumplir con los requisitos de las leyes y regulaciones locales, absteniéndose de revelar al público información no autorizada sobre el caso.
4. El 30 de mayo, en un enfoque responsable hacia la comunidad, el equipo dio a conocer la noticia sobre la desaparición de Zhaojun e informó a la comunidad sobre los problemas técnicos que enfrenta actualmente.
5. El 4 de junio, la familia de Zhaojun inició sesión con éxito en la plataforma del servidor en la nube utilizando la información histórica en la computadora de su casa. Sin embargo, la familia de Zhaojun solo permitió a los ingenieros del equipo Multichain acceso físico a la computadora doméstica para solucionar problemas técnicos con Router2 y Router5.
6. Durante este período, la familia de Zhaojun y el abogado estuvieron en comunicación con la policía. El equipo no fue informado sobre los detalles del caso, pero se le notificó que Zhaojun sería liberado pronto y se le pidió que continuara manteniendo el sistema y esperara más actualizaciones.
7. El protocolo Multichain siguió funcionando según lo diseñado. El equipo hizo todo lo posible con recursos limitados para mantener el funcionamiento del protocolo Multichain y resolver los problemas de los usuarios tanto como fuera posible.
8. El 7 de julio, los activos de los usuarios bloqueados en las direcciones MPC se transfirieron de forma anormal a direcciones desconocidas. Según la hermana de Zhaojun, se encontró información de inicio de sesión de una dirección IP en Kunming en la plataforma del servidor en la nube, junto con una serie de operaciones de transferencia de fondos desde las direcciones MPC.
9. El 9 de julio, la hermana de Zhaojun transfirió los activos de usuario restantes en el grupo de enrutadores y posteriormente notificó al equipo y a varias partes del proyecto sobre esta acción de preservación de activos. Los fondos fueron transferidos a direcciones de la EOA controladas por la hermana de Zhaojun.
0x1eed63efba5f81d95bfe37d82c8e736b974f477b
0x6b6314f4f07c974600d872182dcde092c480e57b
10. El 13 de julio, según información proporcionada por la familia de Zhaojun, la policía detuvo a la hermana de Zhaojun. Ahora, la hermana de Zhaojun también está fuera de contacto. El estado de los bienes que ha conservado es incierto, por lo que el equipo cree necesario informar a la comunidad sobre todas las circunstancias conocidas.
11. Debido a la falta de fuentes alternativas de información y de los fondos operativos correspondientes, el equipo se ve obligado a cesar sus operaciones. Si hay más notificaciones y novedades, el equipo actualizará a la comunidad en consecuencia.
12. El equipo de Multichain no tiene acceso a la cuenta de dominio para redirigir o desactivar la interfaz multichain.org. Ayude a amplificar y pedir a los usuarios que no utilicen más el servicio Multichain.
Multichain es una plataforma puente que enfrentó una situación desconcertante cuando descubrió importantes salidas de su plataforma el 6 de julio de 2022. La compañía tuiteó el martes que los piratas informáticos habían desviado alrededor de 1,4 millones de dólares en éter envuelto de los usuarios. La compañía fijó un enlace a la publicación de Medium en su cuenta de Twitter que describe cómo eliminar el contrato malicioso de las billeteras de los usuarios¹.
El ataque empeoró cuando la pérdida de fondos alcanzó los 3 millones de dólares¹. Poco después del hackeo de Multichain, los estafadores comenzaron a difundir un enlace de phishing en Twitter. La distribución fraudulenta de Fantom (FTM) a los usuarios, falsamente vinculada al ataque Multichain