💬 Жертвы мультичейна ищут ответы в эксплойте стоимостью 1,5 миллиарда долларов по мере появления новых доказательств

Жертвы мультичейна ищут ответы в эксплойте стоимостью 1,5 миллиарда долларов по мере появления новых доказательств

14 июля разработчики китайского кросс-чейн-протокола Multichain стоимостью 1,5 миллиарда долларов подтвердили худшие опасения пользователей. Генеральный директор протокола, известный только как «Чжаоцзюнь Хэ», был арестован китайскими властями в Куньмине 21 мая после нескольких месяцев неоднократных опровержений на официальных каналах связи. Также предположительно была арестована основная команда Multichain, действовавшая в Шанхае.

Никогда не сообщалось, почему Чжаоцзюнь был арестован и каковы были обвинения. Однако данные свидетельствуют о том, что средства Multichain могли быть конфискованы в рамках операции по борьбе с отмыванием денег в контексте более жесткого подавления криптовалюты китайскими властями. Кроме того, предполагаемое поддельное удостоверение личности, использованное генеральным директором для регистрации операций Multichain, только вызывает больше вопросов.

Жертвы требуют ответов

Несмотря на предыдущие заверения в децентрализации, команда Multichain сообщила, что многосторонние вычислительные серверы и закрытые ключи протокола находились под исключительным контролем Zhaojun, а затем были переданы полиции. Без доступа к таким предметам протокол пришлось закрыть, а членов его команды нигде не было.

К моменту раскрытия информации 14 июля общая стоимость 1,5 миллиарда долларов, заблокированная на мосту Multichain, остается недоступной. Попытка «спасти» активы пользователей в начале того же месяца также привела к аресту сестры Чжаоцзюня, по крайней мере, так утверждает команда разработчиков. С момента начала ареста средства в Multichain загадочным образом обменивались или переправлялись на неопознанные кошельки.

Крипто-инвестор ArkRide, который утверждает, что в протоколе Multichain застряло более 9000 долларов, вскоре после инцидента основал группу жертв. Сейчас в группе более 300 участников.

ArkRide сообщает Cointelegraph, что когда группа сформировалась, ее участники даже не знали имен ключевых руководителей Multichain. Впоследствии один из участников поделился документом Управления бухгалтерского учета и корпоративного регулирования правительства Сингапура, предположительно являющимся документацией о мультичейн-бизнесе. В документе в качестве «директора» компании указан «Хе Сяокунь», житель провинции Цзянсу, Китай. Увидев этот документ, некоторые утверждают, что «Чжаоцзюнь Хэ» на самом деле является псевдонимом «Хе Сяокунь». (Сначала пишутся китайские фамилии.)

Несколько жертв Multichain обратились в посольства Китая и полицию в своих странах, пытаясь получить дополнительную информацию, но не получили ответа.

Примерно в то же время, когда проводились расследования пользователей, с ними связался Fantom Foundation, один из крупнейших пользователей моста Multichain до его обрушения. В нескольких сообщениях Telegram источники в Fantom заявили, что они наняли адвокатов в Китае для помощи в процессе восстановления, и подтвердили, что соучредитель Multichain Чжаоцзюнь был задержан китайской полицией.

«Мы собирали информацию от разных сторон и связались с китайской юридической фирмой, чтобы получить рекомендации в дальнейшем», — источник также заявил, что некоторые средства Multichain были заморожены централизованными биржами и эмитентами стейблкоинов и что фонд пытается распределить эти средства среди жертв. Когда его спросили о возможности выдергивания ковра, источник написал: «Я не верю, что команда MC незаконно присвоила средства».

14 июля соучредитель Fantom Андре Кронье заявил, что «Multichain стал большим ударом» для сети, поскольку большая часть ее общей заблокированной стоимости состояла из производных стейблкоинов Multichain. Согласно данным блокчейна, эмитенты стейблкоинов Circle и Tether заморозили активы на сумму более 65 миллионов долларов, связанные со взломом.

Коинтелеграф обратился в Fantom Foundation за комментариями, но к моменту публикации не получил ответа.

В разговоре с Cointelegraph внештатный создатель контента PJ Krypto заявил, что он потерял зарплату клиента за полный месяц из-за того, что его средства застряли в протоколе Multichain. По его словам, это произошло 1 августа, почти через месяц после того, как команда заявила, что протокол не следует использовать.

После того, как его перевод занял необычно много времени, Пи Джей проверил обозреватель блоков Multichain и заметил, что у него аномально большое количество ожидающих транзакций. Встревоженный, он затем проверил аккаунты протокола в социальных сетях.

«У меня чуть не упала челюсть на землю, когда я начал все читать», — заявил он, продолжая:

«Я не знаю, я думаю, иногда ты просто чувствуешь себя комфортно. Вы что-то использовали раньше, и это просто работает. И ты становишься немного вялым, и я думаю, что именно здесь я и стал жертвой [...] глупость в том, что я мог бы просто отправить это на централизованную биржу».

Создатель контента заявил, что его зарплата все еще застряла в протоколе Multichain. В результате он не смог заплатить своей команде за субподрядную работу, которую они выполнили для него в июле, и, вероятно, ему придется покрыть эти платежи из доходов за август. «Им было тяжело проглотить эту таблетку. Я имею в виду, у них есть счета, верно? И сейчас я просрочил оплату счетов за создание контента».

15 июля ArkRide потерял криптовалюту на сумму более 9000 долларов в Multichain при аналогичных обстоятельствах. Он выразил удовлетворение тем, что его потери от взлома были небольшими, и заявил, что встречал других, у которых дела шли гораздо хуже:

«Моя сумма, которую я потерял на Multichain, не такая большая, как потеря некоторых людей, с которыми я разговаривал, потому что были люди, которые потеряли почти полмиллиона. Я разговаривал с парой парней, каждый из которых проиграл около 100 тысяч долларов, и были люди, которые буквально не могли встать с кроватей, они сказали мне, что хотят покончить жизнь самоубийством или что-то в этом роде».

Расследование продолжается

Китайская национальная система идентификации раскрывает информацию о том, кто является фактическим директором Multichain. Китайский национальный идентификатор представляет собой 15- или 18-значный номер, содержащий юрисдикцию проживания, дату рождения и пол человека.

Запрос показал, что человек, указанный как «Хе Сяокунь» в сингапурских регистрационных документах Multichain, родился 10 мая 1955 года. Тот же поиск по «Ян Цюмэй», другому директору, указанному в регистрационном файле Multichain, показывает, что указанное лицо было родился 20 июля 1957 года. Сюй Рудуо, третий директор Multichain — возможно, имея в виду соучредителя Альфреда Сюй — зарегистрировался, используя другой тип удостоверения личности. С Альфредом Сюй невозможно связаться после ареста его коллеги.

При осмотре Чжаоцзюнь выглядит слишком молодым, чтобы соответствовать профилю «Хе Сяокунь», 68 лет, или Ян Цюмей, 66 лет. Оба человека были указаны как проживающие по одному и тому же адресу в сельской китайской деревне.

Фотография Чжаоцзюня была распространена во время его участия в криптопроекте Fusion примерно в 2017 году и ранее была изображением его профиля в его официальном аккаунте в Твиттере. Дэджун Цянь, соучредитель Fusion, подтвердил, что Чжаоцзюнь руководил Multichain во время инцидента. Эти двое ранее были вовлечены в деловой спор относительно Multichain, когда она ранее называлась Anyswap.

Источники, проверенные Cointelegraph, утверждают, что с самого начала (21 мая) китайские власти обвинили Чжаоцзюня в «отмывании денег» путем передачи испорченных активов от пользователей через протокол Multichain. В результате полиция попыталась конфисковать все активы протокола, как пользователей, так и предприятия или зараженные, в качестве доходов от преступлений. Хотя некоторые из этих изъятий были предотвращены, когда централизованные биржи или эмитенты стейблкоинов заморозили средства, остальные перешли в руки китайских властей, утверждают эти источники.

Увэй Лян, бывший сотрудник криптовалютной биржи CoinXP, утверждает, что в 2019 году вся команда разработчиков фирмы была задержана китайской полицией, а также конфискована средства протокола и прекращены все соответствующие операции. Лян Ляну, генеральному директору фирмы, впоследствии было предъявлено обвинение в проведении «многоуровневой маркетинговой операции» и «схеме финансовой пирамиды», которые в случае осуждения могли привести к преступному захвату активов пользователей проектов и предприятий.

Некоторые источники утверждают, что в ходе судебного процесса в июле этого года ключевым свидетелям и адвокатам угрожали запугиванием. Как сообщается, председательствующий судья также заявил: «Презумпция невиновности, пока вина не будет доказана», является «неправильным принципом» в китайском законодательстве. Судебный процесс отложен.

В аналогичном инциденте, произошедшем 29 мая, китайская биржа криптовалют BKEX приостановила вывод средств, сославшись на необходимость сотрудничества с полицией по обвинению в «отмывании денег». С тех пор биржа не проявляла активности, и, как и в случае с Multichain, членов ее команды нигде не найти. Социальные каналы также остыли. Его веб-сайт также недоступен.

В ходе еще одного инцидента вся команда разработчиков оффшорного эмитента стейблкоинов Гонконгского доллара и китайского юаня Trust Reserve исчезла в мае после того, как в ее офис ворвалась полиция. Местные источники сообщают, что разработчики Trust Reserve были задержаны. Опять же, обвинения неизвестны.

Обвинения в коррупции

В каждом из этих случаев полиция не информировала инвесторов ни об обвинениях против разработчиков протокола, ни о том, какой процесс могут пройти инвесторы, чтобы вернуть свои средства. Лян из CoinXP утверждает, что это происходит потому, что полиция использует правовую систему как средство коррупции для присвоения капитала инвесторов в своих целях:

«Адвокаты защиты будут убеждать стороны и их семьи [арестованного руководителя криптовалюты] подчиниться, отключить серверы, передать [частные] ключи и сотрудничать в признании вины, утверждая, что это приведет к снисхождению. Мало ли они знают, что это позволяет правоохранительным органам легко получать прибыль от незаконного поведения, «законно» подталкивая стороны к тюрьме и в то же время «законно» отбирая цифровые активы, принадлежащие пользователям, инвесторам и основателям. команда."

Какова бы ни была причина, китайское правительство до сих пор не ответило на вопросы инвесторов о том, куда делись средства и почему они не возвращены пользователям.

Такие пользователи, как ArkRide, PJ Krypto и другие из группы «Multichain Scam», до сих пор не смогли получить ответы о том, куда пошли их кровно заработанные деньги. Но одно можно сказать наверняка: эксплойт Multichain войдет в историю как один из худших крипто-взломов 2023 года. По всему миру активы пользователей Multichain загадочным образом исчезли. Хотя часть средств может быть возвращена, многие все еще переживают нанесенную им травму.

Редактор Cointelegraph Чжиюань Сунь внес свой вклад в эту историю.

Журнал: Должны ли мы запретить выплаты с помощью программ-вымогателей? Это привлекательная, но опасная идея