Geist Finance, một giao thức cho vay hoạt động trên mạng Fantom, đã tuyên bố ngừng hoạt động vĩnh viễn sau những tổn thất đáng kể do việc khai thác Multichain. Trong một bài đăng trên mạng xã hội vào ngày 14 tháng 7, nhóm phát triển Geist xác nhận rằng các hoạt động cho vay và vay sẽ không được mở lại.

1/2 Sau khi Multichain xác nhận rằng số tiền sẽ không được thu hồi, chúng tôi thông báo rằng Geist sẽ không mở cửa trở lại. Vì các nhà tiên tri Chainlink đang theo dõi giá trị thực của USDC, USDT, WBTC hoặc ETH nên họ không biết về giá trị thực của tài sản Multichain.

– Geist Finance (@GeistFinance) Ngày 14 tháng 7 năm 2023

Các hợp đồng của giao thức ban đầu bị tạm dừng vào ngày 6 tháng 7, sau đó là nối lại chế độ “chỉ rút và hoàn trả” vào ngày 9 tháng 7. Tuy nhiên, thông báo mới nhất đã xác nhận rằng Geist sẽ không tiếp tục hoạt động đầy đủ do không thể cung cấp thông tin đáng tin cậy thông qua các nhà tiên tri Chainlink .

Geist cho phép người dùng vay, cho vay và sử dụng mã thông báo bắc cầu từ nền tảng Multichain làm tài sản thế chấp. Các token này bao gồm các phiên bản bắc cầu của các loại tiền điện tử phổ biến như USD Coin (USDC), Tether (USDT), Bitcoin và Ether. Các nhà tiên tri Chainlink đã được sử dụng để theo dõi giá của những tài sản này và xác định giá trị tài sản thế chấp và khoản vay của chúng.

Vấn đề nảy sinh khi các nhà tiên tri Chainlink bắt đầu liệt kê các giá trị của các phiên bản không có cầu nối hoặc “thực” của mỗi đồng tiền. Những giá trị này cao hơn bốn lần so với các dẫn xuất Multichain của chúng. Nhóm Geist giải thích rằng sự khác biệt này khiến cho việc cho vay không thể được thực hiện lại vì nó sẽ dẫn đến nợ xấu đối với những người nắm giữ các đồng tiền không phải Multichain. Geist không thể mạo hiểm mở cửa trở lại trong hoàn cảnh này.

“Bởi vì các nhà tiên tri Chainlink đang theo dõi giá trị thực của USDC, USDT, WBTC hoặc ETH, nên họ không biết về giá trị thực của tài sản Multichain. Những tài sản đó hiện đang giao dịch ở mức khoảng 22% giá trị thực của chúng.”

Người cho vay tiền điện tử tuyên bố Geist

Điều quan trọng cần lưu ý là nhóm Geist đã tuyên bố rõ ràng rằng họ không đổ lỗi cho các nhà tiên tri Chainlink về việc đóng cửa. Các oracle đã thực hiện như mong đợi. Thay vào đó, họ đổ lỗi cho MultichainOrg, nói rằng “Không ai có lỗi ngoại trừ @MultichainOrg ở đây”.

Vụ hack Multichain ban đầu được báo cáo bởi các chuyên gia phân tích blockchain vào ngày 7 tháng 7. Hơn 100 triệu đô la đã được rút từ phía Ethereum của các cầu Multichain, bao gồm cả các cầu nối cho Dogechain, Fantom và Moonriver. Mặc dù nhóm Multichain gọi các giao dịch là “bất thường” và khuyên người dùng ngừng sử dụng giao thức, nhưng họ không gắn nhãn đó là hack hoặc khai thác.

Vào ngày 11 tháng 7, một người dùng Twitter tên Spreek, được biết đến với các cuộc điều tra trên chuỗi, đã báo cáo một cá nhân rút tiền khỏi giao thức bằng cách sử dụng cách khai thác dựa trên phí. Cá nhân này đang gửi tiền đến địa chỉ ví mới.

Cuối cùng, vào ngày 14 tháng 7, nhóm Multichain đã xác nhận rằng việc rút tiền vào ngày 7 tháng 7 là do bị hack. Mạng đã lưu trữ tất cả các phân đoạn khóa riêng của mình trong tài khoản máy chủ đám mây do Giám đốc điều hành của nhóm kiểm soát, người sau đó đã bị chính quyền Trung Quốc bắt giữ. Một bên trái phép đã có được quyền truy cập vào tài khoản máy chủ đám mây này và rút tiền từ giao thức. Cần lưu ý rằng các tài liệu của giao thức nêu rõ rằng không có máy chủ nào có quyền truy cập vào tất cả các phân đoạn chính.

Liên quan đến cuộc tấn công dựa trên phí vào ngày 11 tháng 7, có thông tin tiết lộ rằng nhóm Multichain đã khởi xướng hoạt động phản khai thác này thông qua chị gái của CEO nhằm cố gắng thu hồi số tiền bị đánh cắp. Thật không may, người chị cũng đã bị bắt và tình trạng tài sản mà chị thu hồi được vẫn chưa rõ ràng