Multichain エクスプロイトによる大きな損失の後、Geist Finance は永久に閉鎖

Fantom ネットワーク上で稼働するレンディングプロトコルである Geist Finance は、Multichain エクスプロイトによる大きな損失の結果、永久に閉鎖すると発表しました。7 月 14 日のソーシャルメディア投稿で、Geist 開発チームは、レンディングとボーローイング活動が再開されないことを確認しました。

プロトコルの契約は当初 7 月 6 日に一時停止され、7 月 9 日に「引き出しと返済のみ」モードで再開されました。しかし、最新の発表により、Geist が Chainlink オラクルを通じて信頼できる情報を提供できないため、完全な運用を再開しないことが確認されました。

Geist は、ユーザーが Multichain プラットフォームからのブリッジされたトークンを担保として借り入れ、貸出し、使用することを許可していました。これらのトークンには、USD Coin（USDC）、Tether（USDT）、Bitcoin、Ether などの人気暗号通貨のブリッジバージョンが含まれていました。Chainlink オラクルは、これらの資産の価格を追跡し、担保およびローンの価値を決定するために使用されました。

問題は、Chainlink オラクルが各コインのブリッジされていない（「本物」）バージョンの値をリストし始めたときに発生しました。これらの値は、Multichain 派生資産の値の 4 倍以上でした。Geist チームは 説明 しました。この不一致により、レンディングを再開することが不可能になったため、非 Multichain コインの保有者に不良債務が生じるからです。Geist は、これらの状況の下で再開するリスクを冒すことはできませんでした。

「Chainlink オラクルは、本物の USDC、USDT、WBTC、または ETH の価値を追跡しているため、Multichain アセットの実際の価値を認識していません。これらのアセットは現在、実際の価値の約 22% で取引されています。」

暗号資産貸付業者 Geist の主張

Geist チームは、閉鎖に対して Chainlink オラクルを責任を負わないことを明確に述べていることに注意することが重要です。オラクルは期待通りに機能しました。代わりに、彼らは MultichainOrg に責任を押し付け、「@MultichainOrg 以外に責任を負う人はいない」と述べています。

Multichain ハッキング は、7 月 7 日にブロックチェーン分析専門家によって最初に報告されました。Dogechain、Fantom、Moonriver などの Multichain ブリッジのイーサリアム側から 1 億ドル以上が引き出されました。Multichain チームはこれらの取引を「異常」と呼び、ユーザーにプロトコルの使用を停止するようアドバイスしましたが、ハッキングやエクスプロイトとは呼びませんでした。

7 月 11 日、オンチェーン調査で知られる Twitter ユーザーの Spreek は、手数料ベースのエクスプロイトを使用してプロトコルから資金を抜き取った個人を報告しました。この個人は、資金を新しいウォレットアドレスに送金していました。

ついに 7 月 14 日、Multichain チームは、7 月 7 日の引き出しがハッキングの結果であることを確認しました。ネットワークは、チームの CEO によってのみ制御されるクラウドサーバーアカウントに、秘密鍵のすべてのシャードを保存していました。その後、CEO は中国当局によって逮捕されました。不正アクセスを受けた当事者がこのクラウドサーバーアカウントにアクセスし、プロトコルから資金を空にしました。プロトコルの文書には、単一のサーバーがすべてのキーシャードにアクセスできないと記載されていたことに注意してください。

7 月 11 日の手数料ベースの攻撃について、Multichain チームが盗まれた資金の回収を試みるために、CEO の妹を通じてこのカウンターエクスプロイトを開始したことが明らかになりました。残念ながら、妹も逮捕され、彼女が回収した資産の状況は不確実なままです。