Multichain也沦陷，跨链桥还能信吗？用户如何自救

Poly Network 连续被盗，Multichain 权限成迷，跨链桥危机四伏，用户该如何自救。前情提要：Multichain跨链桥异常流出126亿镁疑再遭攻击，Fantom用户折价抛售资产 背景补充：MultiChain跨链桥暴雷》Defi 链上资金恐慌外逃的真相？

7 月 7 日，价值超 1 亿美元的代币已从 Fantom 网路上的 Multichain 桥上撤出，转移的代币包括价值 5800 万美元的稳定币 USDC、1020 枚 WBTC约合 3090 万美元、7200 枚 WETH约合 1370 万美元和 400 万美元稳定币 DAI上述四种代币价值已超 1 亿美元，这还包括 Chainlink、CurveDAO、YFI、WootradeNetwork 等其他代币以及 UniDex 总供应量的近四分之一。

资产似乎也在 Multichain 的 Moonriverbridge 上移动，其中包括 480 万枚 USDC 和 100 万枚 USDT。Dogechain 也出现了异常资金流动，至少 66 万枚 USDC 被发送到与 Moonriver 资金流动相同的钱包。

对此，Multichain 发推称：

Multichain 事件众说纷纭

Odaily 星球日报通过多个渠道了解，有以下几个方面说法：

安全公司派盾质疑：这可能与跨链平台 LayerZero 增加对四种代币USDC、USDT、WETH 和 WBTC的支援有关，这些代币与被移动的代币有重合但不完全一致。

LayerZero CEO Bryan Pellegrino 对此回应称：

Wintermute 研究主管 IgorIgamberdiev 表示，这很可能是控制 Multichain 的人所为，因为交易发生时，Fantom 一侧的资金并没有被销毁。奇怪的是，收到大量 USDC 的钱包还在几个小时前从旧的 BinanceSmartChain即 BNB Chain桥上进行了交易。

新火科技研究员 0xLoki 在推特上表示：

目前，事件的真相还需官方做出解答，Odaily 星球日报检视 DefiLlama 上关于 Multichain 的 TVL 变化，发现 24 小时内已经有 9976 的资金撤出，说明使用者针对此事件反应相对猛烈。

跨链风险及自救措施

距离上次 PolyNetwork 骇客事件还不到一周时间，跨链桥中顶级专案 Multichain 再次发生资金风险问题。当下，跨链桥已经成为骇客攻击等安全事故的重灾区，根据 0xScope 团队在《 跨链桥为什么这么多事故？》中表述，跨链桥资金风险主要体现在三个方面：

在万链互联的大环境下，跨链桥作为互联的关键点，其沉淀钜额资金，并且自身技术复杂、技术环节较多，加上其频繁更新，极易作为骇客攻击的首选，目前出事的专案一定是有漏洞被利用，还没出事的专案也无法保证未来就不会有问题。我们应该如何自救？

1 当事故出现时，尽快撤销对该跨链桥的合约授权，防止进一步风险蔓延，可以通过所在区块链的浏览器中 approvalchecker 进行撤销，同时建议大家定期稽核清理一些对自身无用的合约授权，骇客常常会通过智慧合约中的漏洞来多次提取资产。

2 有频繁跨链需求的使用者需要密切关注跨链桥的相关资讯，比如安全公司预警的风险提示，官方预告的升级等，第一时间了解做好应对准备。

作为跨链桥 LP 的参与者，面对此类事件，要积极与专案方沟通，锁定的资产要做好记录，等待事后的解决。

2023年分析》资产、数据跨链桥发展

V神提倡原子交换取代跨链桥、交易所，但真的好用吗？

Multichain CEO已失联一周！核心权限停摆，宣布暂停部分跨链服务

• • 2024-11-07 16:08:19
  • 19