Geist Finance因Multichain漏洞利用遭受重大损失后永久关闭

在Fantom网络上运营的借贷协议Geist Finance宣布永久关闭，原因是Multichain漏洞利用造成了重大损失。在7月14日的一篇社交媒体帖子中，Geist开发团队确认借贷活动将不会重新开放。

该协议的合约最初于7月6日暂停，随后于7月9日恢复为“仅提取和偿还”模式。然而，最新公告确认，由于无法通过Chainlink预言机提供可靠信息，Geist将不会恢复全面运营。

Geist允许用户借用、出借并使用来自Multichain平台的桥接代币作为抵押品。这些代币包括USD Coin (USDC)、Tether (USDT)、Bitcoin和Ether等流行加密货币的桥接版本。Chainlink预言机用于跟踪这些资产的价格并确定其抵押品和贷款价值。

问题出现在Chainlink预言机开始列出未桥接（或“真实”）版本的每种代币的价值时。这些价值是其Multichain衍生品的四倍以上。Geist团队解释称，这种差异使得重新启用借贷变得不可能，因为这会导致非Multichain代币持有者的坏账。Geist不敢在这种情况下冒险重新开放。

“由于Chainlink预言机正在追踪真实USDC、USDT、WBTC或ETH的价值，它们并不了解Multichain资产的真实价值。这些资产目前的交易价格约为其真实价值的22%。”

加密借贷方Geist声称

值得注意的是，Geist团队明确表示他们不责怪Chainlink预言机导致关闭。预言机按预期运行。相反，他们将责任归咎于MultichainOrg，称“除了@MultichainOrg之外，没有人应该受到责备。”

Multichain黑客攻击最初于7月7日由区块链分析专家报告。超过1亿美元从Multichain桥的以太坊侧被提取，包括Dogechain、Fantom和Moonriver的桥。虽然Multichain团队将这些交易称为“异常”并建议用户停止使用该协议，但他们并未将其标记为黑客攻击或漏洞利用。

7月11日，一位名为Spreek的Twitter用户（以链上调查闻名）报告称，有人利用基于费用的漏洞从协议中榨取资金。该个人正在将资金发送到新的钱包地址。

最后，在7月14日，Multichain团队确认7月7日的提取是由于黑客攻击。该网络将其私钥的所有分片存储在一个仅由团队CEO控制的云服务器账户中，该CEO随后被中国当局逮捕。未经授权的一方访问了这个云服务器账户并榨取了协议的资金。值得注意的是，协议的文档指出，没有任何单个服务器可以访问所有密钥分片。

关于7月11日的基于费用的攻击，据悉，Multichain团队通过CEO的妹妹发起了这次反漏洞利用，试图追回被盗资金。不幸的是，妹妹也被逮捕，她追回的资金状况仍不确定。