编辑 | 吴说区块链

2023 年 7 月 7 日，跨链协议 Multichain 约 1.25 超过1亿美元的多链资产流出多个钱包，包括从 Multichain：Fantom Bridge 流出 1.22 亿资产（57.8m USDC、1.024k WBTC、7.214k WETH、4.178m DAI、491.657k LINK、910.654k UNIDX、1.493m USDT、9.674m WOO、1.297m ICE、1.362m CRV、134.48 TFI 和 502.4k TUSD）；从 Multichain：Moonriver Bridge 流出 683.5 资产4.83m USDC、1.042m USDT、780k DAI 和 6.122 WBTC）；以及从 Multichain：Dogechain Bridge 流出 666.47k USDC。目前 Multichain 资产桥活动已暂停，**一笔停留 7 月 7 日 06:56 UTC+8。

根据 deExplorer 一些用户正在浏览器 Fantom 链上资产通过 DLN Trade 将折价兑换成他链资产。根据**的交易，Fantom 1 USDC 约可以兑换成 BSC 0.9 USDC、Pogon 0.88 USDT 等等，折价约在 10% 附近。

Multichain 官推对此表示，Multichain MPC 地址上的锁定资产已经异常移动到未知钱包，团队不确定发生了什么，目前正在调查中；并建议所有用户暂停使用 Multichain 服务，撤销所有和 Multichain 授权相关合同。

@Loki_Zeng 分析认为 Multichain 异常资本流出有以下特点：资产转移持续时间长，转移前进行 2USDC 小测试，每种资产转移到独立的钱包，然后没有进一步的行为(如转移到交易所，swap、混币）、接收钱包是完全干净的。

基于这些特点，可以推断出：1）转移者有足够的时间。考虑到MPC的技术特点，转移者很可能以某种方式完全获得超过阈值的私钥分片的控制权 2)“攻击”很简单，就是简单的转账操作，没有合同，有测试，攻击者很可能不是黑客 3)转移人未进一步处置和实现，操作人员可能无**决策权。

Multichain 历史事件

2021 年 7 月 11 日更名前的 AnySwap V3 遭到攻击，共同资产损失 2,398,496.02 个 USDC 和 5,509,222.73 个 MIM。官方分析此次攻击的原因是 BSC 同一账户签名的两笔交易出现在链中。如果同一账户签名的交易相同 rsv 签名的 r 如果值，黑客可以反向推导账户的私钥。AnySwap 该团队重现了黑客的操作方法，并表示将提供全额赔偿。

2021 年 12 月 21日，更名后 Multichain 宣布完成 6000 融资1万美元，Binance Labs 领投，红杉中国，IDG资本，三箭资本，DeFiance 资本、Circle Ventures、Tron Foundation、Hypersphere Ventures、Primitive Ventures、Magic Ventures 和 HashKey 参投。

2021 年 12 月 23 日，刚刚完成巨额融资的日子 Multichain 股权纠纷、联合创始人和 CEO Zhao Jun 称自己拥有 * 但是基金会的股权 FUSION 基金会称钱德军拥有 40% 股权。钱德军参与了量子链、唯链和唯链的建立 FUSION 等项目。

2022 年 1 月 18 日， Multichain 发现了一对六种 Token 有影响（WETH, PERI, OMT, WBNB, MATIC, AVAX）重要漏洞表明漏洞已成功修复，所有用户资产安全，跨链交易不受影响。但此后，安全公司发现漏洞被黑客攻击并**，社区呼吁用户尽快撤销授权。本次安全事件约造成 300 资产损失1万美元。

2023 年 1 月 13 日，Multichain 推出下一代新技术产品 zkRouter, 并发布 zkRouter 白皮书。zkRouter 它是一种无信任、通用的跨链基础设施，具有无信任依赖、轻计算、通用、低延迟、无资产抵押等优点。作为 Multichain **的解决方案，zkRouter 利用了 ZKP(零知识证明， Zero Knowledge Proof）连接多个区块链网络，实现无缝互操作。

2023 年 3 月 15 日，Multichain 宣布总交易量已突破 1000 超过1亿美元。总跨链用户数量超过。 83 一万，跨链笔数 504 平均单个跨链基金1万元 2 一万美元左右，Multichain 现在已经连通了 83 条公链，支持超过 3400 跨链种子资产流动性超过 18 亿美元。

2023 年 5 月 24 日，多个用户反应 Multichain 跨链资金到达存在异常延迟。Multichain 先是在 Discord 回应说：“这是因为后端节点的升级比预期的要长，所有受影响的交易都将在升级后到达。” 后来说:“由于不可抗力，部分跨链路由无法使用，恢复服务时间未知。服务恢复后，待处理的交易将自动入账。”同时 Multichain 联合创始人 Alfred Xu 在 Telegram 针对创始人被警方逮捕的事件，社区表示:“团队正常工作”。5 月 25 日，Fusion 基金会创始人钱德君表示，目前无法联系 Multichain 创始人 Zhaojun，“看看它是否能提供技术上或其他方面的帮助，最重要的是用户资产的安全性和人的安全性。”

此后受 Multichain 影响各方纷纷采取措施。

2023 年 5 月 25 日币安发布公告称，正在等待 Multichain 在团队的明确解释期间，将暂停一些桥接代币网络的存款，如 POLS-BSC、ACH-BSC、BIFI-FTM 等；同日，Andre Cronje（AC）表示 Fantom 基金会停止了 SushiSwap 上为 MULTI 代币提供流动性；担心27日 Multichain 和 Fantom 主要 USDC 资产 anyUSDC 的稳定性，LayerZero 跨链桥协议 Stargate 发布禁用 Fantom Pool 以及跨链路径提案，将 Fantom Pool 中的 S 释放设置为 0、断开 Fantom Pool 通过与其他流动性池的连接 Multichain 移除并解开 anyUSDC POL，然后将 POL 存入 Ethereum USDC Pool、将现有的 LP 加入白名单。

2023 年 6 月 1 日，Multichain 正式发布表示，在过去的两天里，由于不可预见的情况，Multichain 协议中出现了许多问题。团队已经尽一切可能维护协议，但我们目前无法联系到它 CEO Zhaojun 并获得必要的服务器访问权进行维护。今天下午，Router5 扫描节点网络出现问题，影响了部分链的正常跨链服务。而且，这个问题超出了团队目前的权限和能力。为了保护用户的利益，我们决定 UI 相应的跨链服务暂停上对受影响的链。上周，同样的问题也发生在上周。 Router2 上。我们感谢用户的理解，并要求我们的合作伙伴停止直接呼叫受影响的链 Multichain 跨链操作协议智能合约。所有受影响的链条都是：Kekchain、PublicMint、Dyno Chain、Red Light Chain、Dexit、Ekta、HPB、ONUS、Omax、Findora、Planq。