1. Le 21 mai 2023, Zhaojun, PDG de Multichain, a été emmené à son domicile par la police chinoise et n'a depuis lors plus aucun contact avec l'équipe mondiale de Multichain. L'équipe a contacté les opérateurs de nœuds MPC et a appris que leurs clés d'accès opérationnel aux serveurs de nœuds MPC avaient été révoquées. De plus, ces serveurs de nœuds MPC, comme tous les autres serveurs ordinaires, fonctionnaient en réalité sous le compte de serveur cloud personnel de Zhaojun. Aucun membre de l'équipe n'a accès au compte de serveur cloud personnel de Zhaojun, personne ne peut donc se connecter à ces serveurs MPC.
2. Plus tard, l'équipe a établi un contact avec la famille de Zhaojun et a appris que tous les ordinateurs, téléphones, portefeuilles matériels et phrases mnémoniques de Zhaojun avaient été confisqués par les autorités. Depuis le début du projet, tous les fonds opérationnels et investissements des investisseurs sont sous le contrôle de Zhaojun. Cela signifie également que tous les fonds de l'équipe et l'accès aux serveurs appartiennent à Zhaojun et à la police.
3. En raison du manque d'informations sur le cas, l'équipe n'a pu maintenir les opérations du projet au mieux de ses capacités que grâce à l'accès restant sur certains serveurs non MPC qui n'avaient pas encore été révoqués. Selon les suggestions de l'avocat, l'équipe a choisi de coopérer autant que possible avec les demandes de la famille de Zhaojun et d'adhérer aux exigences des lois et réglementations locales, en s'abstenant de divulguer au public des informations non autorisées sur l'affaire.
4. Le 30 mai, dans le cadre d'une approche responsable envers la communauté, l'équipe a annoncé la disparition de Zhaojun et a informé la communauté des problèmes techniques actuellement rencontrés.
5. Le 4 juin, la famille de Zhaojun a réussi à se connecter à la plateforme du serveur cloud en utilisant les informations historiques de son ordinateur personnel. Cependant, la famille de Zhaojun n'a autorisé les ingénieurs de l'équipe Multichain qu'à accéder physiquement à l'ordinateur personnel pour résoudre des problèmes techniques avec Router2 et Router5.
6. Pendant cette période, la famille de Zhaojun et l'avocat étaient en communication avec la police. L'équipe n'a pas été informée des détails de l'affaire, mais a été informée que Zhaojun serait bientôt libéré et a été priée de continuer à maintenir le système et d'attendre de nouvelles mises à jour.
7. Le protocole Multichain a continué à fonctionner comme prévu. L'équipe a déployé tous les efforts possibles avec des ressources limitées pour maintenir le fonctionnement du protocole Multichain et résoudre autant que possible les problèmes des utilisateurs.
8. Le 7 juillet, les actifs des utilisateurs verrouillés sur les adresses MPC ont été transférés anormalement vers des adresses inconnues. Selon la sœur de Zhaojun, les informations de connexion d'une adresse IP à Kunming ont été trouvées sur la plate-forme de serveur cloud, ainsi qu'une série d'opérations de transfert de fonds depuis les adresses MPC.
9. Le 9 juillet, la sœur de Zhaojun a transféré les actifs utilisateur restants dans le pool de routeurs et a ensuite informé l'équipe et plusieurs parties au projet de cette action de préservation des actifs. Les fonds ont été transférés vers des adresses EOA contrôlées par la sœur de Zhaojun.
0x1eed63efba5f81d95bfe37d82c8e736b974f477b
0x6b6314f4f07c974600d872182dcde092c480e57b
10. Le 13 juillet, selon les informations fournies par la famille de Zhaojun, la police a arrêté la sœur de Zhaojun. Désormais, la sœur de Zhaojun est également hors de contact. Le statut des biens qu'elle a préservés est incertain, c'est pourquoi l'équipe estime qu'il est nécessaire d'informer la communauté de toutes les circonstances connues.
11. Faute de sources alternatives d'information et de fonds opérationnels correspondants, l'équipe est contrainte de cesser ses opérations. S'il y a d'autres notifications et développements, l'équipe mettra à jour la communauté en conséquence.
12. L'équipe Multichain n'a pas accès au compte de domaine pour rediriger ou supprimer le frontend multichain.org. Veuillez aider à amplifier et demander aux utilisateurs de ne plus utiliser le service Multichain.
Multichain est une plate-forme de transition qui a été confrontée à une situation déconcertante lorsqu'elle a découvert des sorties importantes de sa plate-forme le 6 juillet 2022. La société a tweeté mardi que les pirates avaient siphonné environ 1,4 million de dollars d'éther enveloppé auprès des utilisateurs. La société a épinglé un lien vers la publication Medium sur son compte Twitter expliquant comment supprimer le contrat malveillant du portefeuille des utilisateurs¹.
Le piratage s'est aggravé puisque la perte de fonds a atteint 3 millions de dollars¹. Peu de temps après le piratage de Multichain, les escrocs ont commencé à diffuser un lien de phishing sur Twitter. La distribution frauduleuse de Fantom (FTM) aux utilisateurs — faussement liée à l'attaque Multichain