1. Pe 21 mai 2023, CEO-ul Multichain, Zhaojun, a fost luat de poliția chineză din casa sa și de atunci a rămas fără contact cu echipa globală Multichain. Echipa a contactat operatorii nodurilor MPC și a aflat că cheile lor de acces operațional la serverele nodului MPC au fost revocate. În plus, aceste servere noduri MPC, ca toate celelalte servere obișnuite, rulau de fapt sub contul personal de server cloud al lui Zhaojun. Niciun membru al echipei nu are acces la contul personal de server cloud al lui Zhaojun, așa că nimeni nu se poate conecta la aceste servere MPC.
2. Mai târziu, echipa a stabilit contact cu familia lui Zhaojun și a aflat că toate computerele, telefoanele, portofelele hardware și frazele mnemonice ale lui Zhaojun au fost confiscate de autorități. De la începutul proiectului, toate fondurile operaționale și investițiile de la investitori au fost sub controlul lui Zhaojun. Acest lucru înseamnă, de asemenea, că toate fondurile echipei și accesul la servere sunt ale lui Zhaojun și ale poliției.
3. Din cauza lipsei de informații despre caz, echipa a putut să mențină operațiunile de proiect la maximum posibil doar prin accesul rămas pe unele servere non-MPC care nu fuseseră încă revocate. Conform sugestiilor avocatului, echipa a ales să coopereze cât mai mult posibil cu cerințele familiei lui Zhaojun și să adere la cerințele legilor și reglementărilor locale, abținându-se să dezvăluie publicului informații neautorizate despre caz.
4. Pe 30 mai, într-o abordare responsabilă față de comunitate, echipa a lansat știrea despre dispariția lui Zhaojun și a informat comunitatea despre problemele tehnice cu care se confruntă în prezent.
5. Pe 4 iunie, familia lui Zhaojun s-a conectat cu succes la platforma serverului cloud folosind informațiile istorice de pe computerul său de acasă. Cu toate acestea, familia lui Zhaojun a permis doar inginerilor echipei Multichain acces fizic la computerul de acasă pentru a remedia problemele tehnice cu Router2 și Router5.
6. În această perioadă, familia lui Zhaojun și avocatul au fost în comunicare cu poliția. Echipa nu a fost informată despre detaliile cazului, dar a fost informată că Zhaojun va fi eliberat în curând și i s-a cerut să continue întreținerea sistemului și să aștepte noi actualizări.
7. Protocolul Multichain a continuat să funcționeze așa cum a fost proiectat. Echipa a făcut toate eforturile cu resurse limitate pentru a susține funcționarea protocolului Multichain și pentru a rezolva cât mai mult posibil problemele utilizatorilor.
8. Pe 7 iulie, activele utilizatorilor blocate pe adresele MPC au fost transferate în mod anormal către adrese necunoscute. Potrivit surorii lui Zhaojun, informațiile de conectare de la o adresă IP din Kunming au fost găsite pe platforma serverului cloud, împreună cu o serie de operațiuni de transfer de fonduri de la adresele MPC.
9. Pe 9 iulie, sora lui Zhaojun a transferat activele rămase ale utilizatorilor din grupul de routere și ulterior a notificat echipa și mai multe părți din proiect despre această acțiune de conservare a activelor. Fondurile au fost transferate către adresele EOA controlate de sora lui Zhaojun.
0x1eed63efba5f81d95bfe37d82c8e736b974f477b
0x6b6314f4f07c974600d872182dcde092c480e57b
10. Pe 13 iulie, conform informațiilor furnizate de familia lui Zhaojun, poliția a arestat-o pe sora lui Zhaojun. Acum, și sora lui Zhaojun nu mai are contact. Statutul bunurilor pe care le-a păstrat este incert, așa că echipa consideră că este necesar să informeze comunitatea despre toate circumstanțele cunoscute.
11. Din cauza lipsei surselor alternative de informare și a fondurilor operaționale corespunzătoare, echipa este nevoită să înceteze activitatea. Dacă există alte notificări și evoluții, echipa va actualiza comunitatea în consecință.
12. Echipa Multichain nu are acces la contul de domeniu pentru a redirecționa sau a dezactiva frontend-ul multichain.org. Vă rugăm să ajutați la amplificare și să cereți utilizatorilor să nu mai folosească serviciul Multichain.
Multichain este o platformă de legătură care s-a confruntat cu o situație deconcernătoare când a descoperit ieșiri semnificative de pe platforma sa pe 6 iulie 2022. Compania a scris pe Twitter că hackerii au absorbit aproximativ 1,4 milioane de dolari în eter înfășurat de la utilizatori. Compania a fixat un link către postarea Medium pe contul său de Twitter, care descrie cum să eliminați contractul rău intenționat din portofelele utilizatorilor¹.
Hackul s-a agravat, deoarece pierderea de fonduri a ajuns la 3 milioane de dolari¹. La scurt timp după hack-ul Multichain, escrocii au început să răspândească un link de phishing pe Twitter. Distribuția frauduloasă a lui Fantom (FTM) către utilizatori — legată în mod fals de atacul Multichain