MultichainCena

(MULTI)

Multichain, wcześniej znany jako Anyswap, był protokołem routera cross-chain o otwartym kodzie źródłowym, zaprojektowanym do przesyłania tokenów zamiennych i niezamiennych między różnymi blockchainami. Miał na celu osiągnięcie interoperacyjności za pomocą dwóch głównych metod: podejścia „lock and mint”, gdzie aktywa były blokowane na jednym łańcuchu, a ich opakowane ekwiwalenty emitowane na innym, lub poprzez wykorzystanie pul płynności. Protokół wykorzystywał sieć węzłów Secure Multi-Party Computation (SMPC), mających na celu zdecentralizowanie procesu podpisywania transakcji. Jego natywny token, MULTI, służył głównie celom zarządczym, umożliwiając posiadaczom udział w podejmowaniu decyzji dotyczących protokołu.

Multichain napotkał poważne problemy w połowie 2023 roku, po zniknięciu i późniejszym aresztowaniu jego CEO, Zhaojun, przez chińskie władze. To krytyczne zdarzenie doprowadziło do utraty dostępu do kluczowych kluczy MPC i skutkowało nieautoryzowanymi wypłatami przekraczającymi 125 milionów dolarów z protokołu. Usługi szybko zostały wstrzymane, a wiele transakcji mostu cross-chain utknęło na czas nieokreślony. Zespół oficjalnie ogłosił, że firma zaprzestała wszelkich operacji, czyniąc protokół niefunkcjonalnym.

Incydenty w 2023 roku wywołały debatę, czy załamanie Multichain było zewnętrznym atakiem hakerskim, czy też wewnętrznym działaniem/rug pullem. Chociaż klucze administratora zostały faktycznie skompromitowane, wielu ekspertów ds. bezpieczeństwa skłaniało się ku przyczynie wewnętrznej. Podejrzenia te wynikały przede wszystkim z niewyjaśnionego zniknięcia CEO oraz późniejszej niemożności zespołu do nawiązania kontaktu lub odzyskania kluczowych kluczy MPC. Brak dostępu do tych podstawowych kluczy, w połączeniu z aresztowaniem CEO, silnie sugerował scenariusz wykraczający poza typowe zewnętrzne naruszenie.

Poza kryzysem z 2023 roku, Multichain (wcześniej Anyswap) miał historię problemów z bezpieczeństwem. W początkowej fazie doświadczył exploita o wartości 8 milionów dolarów. Na początku 2022 roku ujawniono poważną lukę, która wystawiła na ryzyko ponad 1 miliard dolarów w aktywach na wielu tokenach, co spowodowało około 3 milionów dolarów rzeczywistych strat. Użytkownikom pilnie zalecono cofnięcie uprawnień do tokenów, aby zmniejszyć dalsze ryzyko, ale wielu nie zrobiło tego szybko, co doprowadziło do kolejnych exploitów i kompromitacji aktywów.

Po zaprzestaniu działalności Multichain i znaczących incydentach bezpieczeństwa, użyteczność i rentowność tokena MULTI zostały poważnie naruszone. Jego główną funkcją było zarządzanie, umożliwiające posiadaczom udział w podejmowaniu decyzji. Jednakże, ponieważ protokół nie jest już operacyjny i nie ma jasnej ścieżki do odzyskania, token stracił swoją zamierzoną użyteczność. Jego przyszłe perspektywy są wysoce niepewne ze względu na całkowity upadek projektu bazowego, który reprezentował.

Upadek Multichain dobitnie zilustrował zagrożenia centralizacji, nawet w projektach dążących do decentralizacji. Pojawił się pojedynczy punkt awarii, gdy jego CEO kontrolował krytyczne klucze Secure Multi-Party Computation (SMPC). Jego zniknięcie i aresztowanie oznaczały, że podstawowa infrastruktura była niedostępna, czyniąc cały protokół nieoperacyjnym. Incydent ten podkreślił, jak skoncentrowana kontrola nad kluczowymi kluczami lub mechanizmami zarządzania, pomimo zapewnień o decentralizacji, może prowadzić do katastrofalnej awarii projektu, pozostawiając użytkowników z zamrożonymi aktywami i bez możliwości odwołania się.