Geist Finance ferme définitivement suite à des pertes importantes de l'exploitation Multichain

Geist Finance, un protocole de prêt fonctionnant sur le réseau Fantom, a annoncé sa fermeture définitive suite à des pertes importantes résultant de l'exploitation Multichain. Dans un message sur les réseaux sociaux le 14 juillet, l'équipe de développement de Geist a confirmé que les activités de prêt et d'emprunt ne seraient pas rouvertes.

Les contrats du protocole ont initialement été mis en pause le 6 juillet, suivis d'une reprise en mode « retrait et remboursement uniquement » le 9 juillet. Cependant, la dernière annonce a confirmé que Geist ne reprendrait pas ses opérations complètes en raison de l'incapacité de fournir des informations fiables via les oracles Chainlink.

Geist permettait aux utilisateurs d'emprunter, de prêter et d'utiliser des tokens pontés de la plateforme Multichain en tant que collatéral. Ces tokens comprenaient des versions pontées de cryptomonnaies populaires telles que USD Coin (USDC), Tether (USDT), Bitcoin et Ether. Des oracles Chainlink étaient utilisés pour suivre les prix de ces actifs et déterminer leur valeur en tant que collatéral et prêt.

Le problème est survenu lorsque les oracles Chainlink ont commencé à lister les valeurs des versions non pontées, ou « réelles », de chaque pièce. Ces valeurs étaient plus de quatre fois supérieures à leurs dérivés Multichain. L'équipe de Geist a expliqué que cet écart rendait impossible la réactivation du prêt, car il en résulterait une dette irrécouvrable pour les détenteurs de pièces non Multichain. Geist ne pouvait pas risquer de rouvrir dans ces circonstances.

« Parce que les oracles Chainlink suivent la valeur réelle de l'USDC, de l'USDT, du WBTC ou de l'ETH, ils ne connaissent pas la valeur réelle des actifs Multichain. Ces actifs sont actuellement négociés à environ 22 % de leur valeur réelle. »

Geist, prêteur de cryptomonnaies, affirme

Il est important de noter que l'équipe de Geist a explicitement déclaré qu'elle ne tenait pas les oracles Chainlink pour responsables de la fermeture. Les oracles ont fonctionné comme prévu. À la place, ils ont blâmé MultichainOrg, affirmant que « Personne n'est à blâmer sauf @MultichainOrg ici. »

La cyberattaque Multichain a été initialement signalée par des experts en analyse blockchain le 7 juillet. Plus de 100 millions de dollars avaient été retirés de la partie Ethereum des ponts Multichain, y compris ceux pour Dogechain, Fantom et Moonriver. Bien que l'équipe Multichain ait qualifié les transactions d'« anormales » et ait conseillé aux utilisateurs de cesser d'utiliser le protocole, elle ne l'a pas qualifiée de cyberattaque ou d'exploitation.

Le 11 juillet, un utilisateur Twitter nommé Spreek, connu pour ses enquêtes on-chain, a signalé un individu drainant des fonds du protocole en utilisant une faille basée sur les frais. Cet individu transférait les fonds vers de nouvelles adresses de portefeuille.

Enfin, le 14 juillet, l'équipe Multichain a confirmé que les retraits du 7 juillet étaient le résultat d'une cyberattaque. Le réseau avait stocké toutes les parties de ses clés privées dans un compte de serveur cloud contrôlé exclusivement par le PDG de l'équipe, qui a ensuite été arrêté par les autorités chinoises. Une partie non autorisée a obtenu l'accès à ce compte de serveur cloud et a vidé les fonds du protocole. Il convient de noter que les documents du protocole indiquaient qu'aucun serveur unique n'avait accès à toutes les parties de la clé.

Concernant l'attaque basée sur les frais du 11 juillet, il a été révélé que l'équipe de Multichain a initié ce contre-exploit par l'intermédiaire de la sœur du PDG dans le but de récupérer les fonds volés. Malheureusement, la sœur a également été arrêtée, et le statut des actifs qu'elle a récupérés reste incertain.