Geist Finance si chiude per sempre dopo ingenti perdite dall'exploit di Multichain

Geist Finance, un protocollo di prestito che opera sulla rete Fantom, ha annunciato la sua chiusura permanente dopo ingenti perdite risultanti dall'exploit di Multichain. In un post sui social media il 14 luglio, il team di sviluppo di Geist ha confermato che le attività di prestito e prestito non sarebbero state riaperte.

I contratti del protocollo sono stati inizialmente sospesi il 6 luglio, seguiti da una ripresa in modalità "ritiro e rimborso solo" il 9 luglio. Tuttavia, l'ultimo annuncio ha confermato che Geist non riprenderà le operazioni complete a causa dell'incapacità di fornire informazioni affidabili attraverso gli oracoli Chainlink.

Geist permetteva agli utenti di prendere in prestito, prestare e utilizzare token bridged dalla piattaforma Multichain come garanzia. Questi token includevano versioni bridged di criptovalute popolari come USD Coin (USDC), Tether (USDT), Bitcoin ed Ether. Gli oracoli Chainlink sono stati utilizzati per tracciare i prezzi di questi asset e determinarne il valore di garanzia e prestito.

Il problema è sorto quando gli oracoli Chainlink hanno iniziato a elencare i valori delle versioni non bridgate, o "reali", di ogni moneta. Questi valori erano più di quattro volte superiori alle loro controparti Multichain. Il team di Geist ha spiegato che questa discrepanza rendeva impossibile riattivare il prestito, poiché avrebbe comportato un debito cattivo per i detentori di monete non Multichain. Geist non poteva rischiare di riaprire in queste circostanze.

“Poiché gli oracoli Chainlink monitorano il valore di USDC, USDT, WBTC o ETH reali, non sono a conoscenza del valore effettivo degli asset Multichain. Questi asset sono attualmente scambiati a circa il 22% del loro valore reale.”

Il creditore crittografico Geist afferma

È importante notare che il team di Geist ha dichiarato esplicitamente di non dare la colpa agli oracoli Chainlink per la chiusura. Gli oracoli hanno funzionato come previsto. Hanno invece attribuito la colpa a MultichainOrg, affermando che “Nessuno è da incolpare tranne @MultichainOrg qui.”

L'attacco a Multichain è stato inizialmente segnalato dagli esperti di analisi blockchain il 7 luglio. Oltre 100 milioni di dollari erano stati prelevati dal lato Ethereum dei bridge Multichain, inclusi quelli per Dogechain, Fantom e Moonriver. Sebbene il team di Multichain abbia definito le transazioni "anomale" e abbia consigliato agli utenti di smettere di utilizzare il protocollo, non lo ha etichettato come un attacco o un exploit.

L'11 luglio, un utente di Twitter di nome Spreek, noto per le indagini on-chain, ha segnalato un individuo che stava drenando fondi dal protocollo utilizzando un exploit basato sulle commissioni. Questo individuo stava inviando i fondi a nuovi indirizzi di portafoglio.

Infine, il 14 luglio, il team di Multichain ha confermato che i prelievi del 7 luglio sono stati il risultato di un attacco. La rete aveva memorizzato tutti gli shard delle sue chiavi private in un account server cloud controllato esclusivamente dal CEO del team, che è stato successivamente arrestato dalle autorità cinesi. Una parte non autorizzata ha ottenuto l'accesso a questo account server cloud e ha svuotato i fondi dal protocollo. Va notato che i documenti del protocollo affermavano che nessun singolo server aveva accesso a tutti gli shard delle chiavi.

Riguardo all'attacco basato sulle commissioni dell'11 luglio, è emerso che il team di Multichain ha avviato questo contro-exploit attraverso la sorella del CEO nel tentativo di recuperare i fondi rubati. Sfortunatamente, la sorella è stata anche arrestata e lo stato dei fondi da lei recuperati rimane incerto