Geist Finance навсегда закрывается после значительных потерь от эксплуатации Multichain

Geist Finance, протокол кредитования, работающий в сети Fantom, объявил о своем постоянном закрытии после значительных потерь, вызванных эксплуатацией Multichain. В посте в социальных сетях 14 июля команда разработчиков Geist подтвердила, что операции по кредитованию и заимствованию не будут возобновлены.

Контракты протокола были первоначально приостановлены 6 июля, за которыми последовало возобновление в режиме «только вывод и погашение» 9 июля. Однако последнее объявление подтвердило, что Geist не возобновит полную работу из-за невозможности предоставлять надежную информацию через оракулы Chainlink.

Geist позволял пользователям занимать, предоставлять в долг и использовать бриджированные токены с платформы Multichain в качестве залога. Эти токены включали бриджированные версии популярных криптовалют, таких как USD Coin (USDC), Tether (USDT), Bitcoin и Ether. Оракулы Chainlink использовались для отслеживания цен на эти активы и определения их залоговой и заемной стоимости.

Проблема возникла, когда оракулы Chainlink начали указывать значения небриджированных, или «реальных», версий каждой монеты. Эти значения были более чем в четыре раза выше, чем у их производных Multichain. Команда Geist объяснила, что этот разрыв сделал невозможным повторное включение кредитования, так как это привело бы к плохим долгам для держателей немонет Multichain. Geist не мог рисковать, открываясь в таких условиях.

«Поскольку оракулы Chainlink отслеживают ценность реального USDC, USDT, WBTC или ETH, они не знают реальной ценности активов Multichain. Эти активы в настоящее время торгуются примерно по 22% от их реальной ценности.»

Крипто-кредитор Geist утверждает

Важно отметить, что команда Geist явно заявила, что не винит оракулы Chainlink в закрытии. Оракулы работали как ожидалось. Вместо этого они возложили вину на MultichainOrg, заявив, что «Никто не виноват, кроме @MultichainOrg здесь.»

Взлом Multichain был первоначально сообщен экспертами по блокчейн-аналитике 7 июля. С эфирной стороны мостов Multichain, включая Dogechain, Fantom и Moonriver, было выведено более 100 миллионов долларов. Хотя команда Multichain назвала транзакции «аномальными» и посоветовала пользователям прекратить использование протокола, они не назвали это взломом или эксплуатацией уязвимости.

11 июля пользователь Twitter по имени Spreek, известный своими расследованиями в блокчейне, сообщил о лице, выводящем средства из протокола с использованием эксплойта на основе комиссий. Это лицо переводило средства на новые адреса кошельков.

Наконец, 14 июля команда Multichain подтвердила, что выводы средств 7 июля были результатом взлома. Сеть хранила все фрагменты своих закрытых ключей в учетной записи облачного сервера, полностью контролируемой генеральным директором команды, который впоследствии был арестован китайскими властями. Несанкционированная сторона получила доступ к этой учетной записи облачного сервера и вывела средства из протокола. Следует отметить, что документы протокола указывали, что ни один отдельный сервер не имел доступа ко всем фрагментам ключей.

Что касается атаки на основе комиссий 11 июля, то стало известно, что команда Multichain инициировала этот контр-эксплойт через сестру генерального директора в попытке восстановить украденные средства. К сожалению, сестра также была арестована, а статус активов, которые она восстановила, остается неопределенным.