Geist Finance cierra para siempre tras pérdidas significativas derivadas del exploit de Multichain

Geist Finance, un protocolo de préstamos que opera en la red Fantom, ha anunciado su cierre definitivo tras sufrir pérdidas significativas derivadas del exploit de Multichain. En una publicación en redes sociales el 14 de julio, el equipo de desarrollo de Geist confirmó que las actividades de préstamo y crédito no se reanudarán.

Los contratos del protocolo inicialmente se pausaron el 6 de julio, seguidos de una reanudación en modo «solo retiros y pagos» el 9 de julio. Sin embargo, el último anuncio confirmó que Geist no reanudará sus operaciones completas debido a la imposibilidad de proporcionar información fiable a través de los oráculos de Chainlink.

Geist permitía a los usuarios pedir prestados, prestar y utilizar tokens puenteados de la plataforma Multichain como garantía. Estos tokens incluían versiones puenteadas de criptomonedas populares como USD Coin (USDC), Tether (USDT), Bitcoin y Ether. Se utilizaron oráculos de Chainlink para rastrear los precios de estos activos y determinar sus valores de garantía y préstamo.

El problema surgió cuando los oráculos de Chainlink comenzaron a listar los valores de las versiones no puenteadas, o "reales", de cada moneda. Estos valores eran más de cuatro veces superiores a sus derivados en Multichain. El equipo de Geist explicó que esta discrepancia hacía imposible reactivar el préstamo, ya que resultaría en deuda incobrable para los tenedores de monedas no Multichain. Geist no podía arriesgarse a reabrir bajo estas circunstancias.

“Dado que los oráculos de Chainlink están rastreando el valor del USDC real, USDT, WBTC o ETH, no son conscientes del valor real de los activos de Multichain. Esos activos se negocian actualmente alrededor del 22% de su valor real.”

El prestamista de criptomonedas Geist afirma

Es importante señalar que el equipo de Geist declaró explícitamente que no culpa a los oráculos de Chainlink por el cierre. Los oráculos funcionaron según lo esperado. En cambio, atribuyeron la responsabilidad a MultichainOrg, indicando que “Nadie es culpable excepto @MultichainOrg aquí.”

El ataque a Multichain fue reportado inicialmente por expertos en análisis blockchain el 7 de julio. Se retiraron más de 100 millones de dólares del lado de Ethereum de los puentes de Multichain, incluidos los de Dogechain, Fantom y Moonriver. Aunque el equipo de Multichain calificó las transacciones como "anormales" y aconsejó a los usuarios dejar de usar el protocolo, no lo etiquetaron como un hackeo o una explotación.

El 11 de julio, un usuario de Twitter llamado Spreek, conocido por sus investigaciones en cadena, reportó que una persona drenaba fondos del protocolo mediante una explotación basada en tarifas. Esta persona estaba enviando los fondos a nuevas direcciones de billetera.

Finalmente, el 14 de julio, el equipo Multichain confirmó que los retiros del 7 de julio fueron resultado de un hackeo. La red había almacenado todos los fragmentos de sus claves privadas en una cuenta de servidor en la nube controlada exclusivamente por el CEO del equipo, quien posteriormente fue arrestado por las autoridades chinas. Una parte no autorizada accedió a esta cuenta de servidor en la nube y vació los fondos del protocolo. Cabe señalar que los documentos del protocolo indicaban que ningún servidor individual tenía acceso a todos los fragmentos de las claves.

En relación con el ataque basado en tarifas del 11 de julio, se reveló que el equipo de Multichain inició esta contraexplotación a través de la hermana del CEO en un intento por recuperar los fondos robados. Desafortunadamente, la hermana también fue arrestada, y el estado de los activos que recuperó permanece incierto