1. Pada tanggal 21 Mei 2023, CEO Multichain Zhaojun dibawa pergi oleh polisi Tiongkok dari rumahnya dan sejak saat itu tidak dapat dihubungi lagi dengan tim Multichain global. Tim menghubungi operator node MPC dan mengetahui bahwa kunci akses operasional mereka ke server node MPC telah dicabut. Selain itu, server node MPC ini, seperti semua server biasa lainnya, sebenarnya berjalan di bawah akun server cloud pribadi Zhaojun. Tidak ada anggota tim yang memiliki akses ke akun server cloud pribadi Zhaojun, jadi tidak ada yang bisa masuk ke server MPC ini.
2. Kemudian, tim menjalin kontak dengan keluarga Zhaojun dan mengetahui bahwa semua komputer, telepon, dompet perangkat keras, dan frasa mnemonik Zhaojun disita oleh pihak berwenang. Sejak dimulainya proyek, seluruh dana operasional dan investasi dari investor berada di bawah kendali Zhaojun. Ini juga berarti bahwa semua dana tim dan akses ke server ada pada Zhaojun dan polisi.
3. Karena kurangnya informasi mengenai kasus tersebut, tim hanya dapat mempertahankan operasional proyek dengan kemampuan terbaiknya melalui sisa akses di beberapa server non-MPC yang belum dicabut. Berdasarkan saran pengacara, tim telah memilih untuk bekerja sama sebanyak mungkin dengan tuntutan keluarga Zhaojun dan mematuhi persyaratan undang-undang dan peraturan setempat, serta menahan diri untuk tidak mengungkapkan informasi tidak sah tentang kasus tersebut kepada publik.
4. Pada tanggal 30 Mei, dalam pendekatan yang bertanggung jawab terhadap masyarakat, tim merilis berita tentang hilangnya Zhaojun dan memberi tahu masyarakat tentang masalah teknis yang saat ini dihadapi.
5. Pada tanggal 4 Juni, keluarga Zhaojun berhasil masuk ke platform server cloud menggunakan informasi sejarah di komputer rumahnya. Namun, keluarga Zhaojun hanya mengizinkan tim insinyur Multichain mengakses secara fisik komputer di rumah untuk memperbaiki masalah teknis pada Router2 dan Router5.
6. Selama periode ini, keluarga Zhaojun dan pengacaranya berkomunikasi dengan polisi. Tim tidak diberitahu mengenai rincian kasus tersebut namun diberitahu bahwa Zhaojun akan segera dibebaskan dan diminta untuk terus menjaga sistem dan menunggu pembaruan lebih lanjut.
7. Protokol Multichain terus beroperasi sesuai desain. Tim melakukan segala upaya dengan sumber daya yang terbatas untuk mempertahankan pengoperasian protokol Multichain dan menyelesaikan masalah pengguna sebanyak mungkin.
8. Pada tanggal 7 Juli, aset pengguna yang dikunci pada alamat MPC dipindahkan ke alamat yang tidak diketahui secara tidak normal. Menurut saudara perempuan Zhaojun, informasi login dari alamat IP di Kunming ditemukan di platform server cloud, bersamaan dengan serangkaian operasi transfer dana dari alamat MPC.
9. Pada tanggal 9 Juli, saudara perempuan Zhaojun mentransfer sisa aset pengguna di kumpulan router dan kemudian memberi tahu tim dan beberapa pihak proyek tentang tindakan pelestarian aset ini. Dana tersebut ditransfer ke alamat EOA yang dikendalikan oleh saudara perempuan Zhaojun.
0x1eed63efba5f81d95bfe37d82c8e736b974f477b
0x6b6314f4f07c974600d872182dcde092c480e57b
10. Pada tanggal 13 Juli, menurut informasi yang diberikan oleh keluarga Zhaojun, polisi menahan saudara perempuan Zhaojun. Sekarang, saudara perempuan Zhaojun juga tidak bisa dihubungi. Status aset yang dia simpan tidak diketahui secara pasti, sehingga tim percaya bahwa penting untuk memberi tahu masyarakat tentang semua keadaan yang diketahui.
11. Karena kurangnya sumber informasi alternatif dan dana operasional terkait, tim terpaksa menghentikan operasinya. Jika ada pemberitahuan dan perkembangan lebih lanjut, tim akan memberikan informasi terbaru kepada komunitas.
12. Tim Multichain tidak memiliki akses ke Akun Domain untuk mengalihkan atau mematikan frontend multichain.org. Tolong bantu perkuat dan minta pengguna untuk tidak menggunakan layanan Multichain lagi.
Multichain adalah platform penghubung yang menghadapi situasi yang membingungkan ketika menemukan arus keluar yang signifikan dari platformnya pada 6 Juli 2022. Perusahaan tersebut men-tweet pada hari Selasa bahwa peretas telah menyedot sekitar $1.4 juta dalam bentuk ether dari pengguna. Perusahaan telah menyematkan tautan ke postingan Medium di akun Twitter-nya yang menguraikan cara menghapus kontrak berbahaya dari dompet pengguna¹.
Peretasan semakin parah karena hilangnya dana mencapai $3 juta¹. Tak lama setelah peretasan Multichain, penipu mulai menyebarkan tautan phishing di Twitter. Distribusi Fantom (FTM) yang curang kepada pengguna — terkait dengan serangan Multichain