MultichainGiá

(MULTI)

Multichain, trước đây là Anyswap, là một giao thức định tuyến chuỗi chéo mã nguồn mở được thiết kế để chuyển giao các token fungible và non-fungible giữa các blockchain khác nhau. Nó nhằm mục đích đạt được khả năng tương tác thông qua hai phương pháp chính: phương pháp "khóa và đúc" (lock and mint), nơi tài sản được khóa trên một chuỗi và các phiên bản tương đương đã được wrap (đóng gói) được đúc trên một chuỗi khác, hoặc bằng cách sử dụng các bể thanh khoản. Giao thức sử dụng một mạng lưới các node Secure Multi-Party Computation (SMPC), nhằm phân cấp quy trình ký giao dịch. Token gốc của nó, MULTI, chủ yếu phục vụ mục đích quản trị, cho phép những người nắm giữ tham gia vào việc ra quyết định của giao thức.

Multichain gặp phải các vấn đề nghiêm trọng vào giữa năm 2023, sau sự biến mất và việc CEO của nó, Zhaojun, bị chính quyền Trung Quốc bắt giữ. Sự kiện nghiêm trọng này dẫn đến việc mất quyền truy cập vào các khóa MPC thiết yếu và dẫn đến các khoản rút tiền trái phép vượt quá 125 triệu USD từ giao thức. Các dịch vụ nhanh chóng ngừng hoạt động, với nhiều giao dịch cầu nối chuỗi chéo bị kẹt vô thời hạn. Nhóm đã chính thức thông báo rằng công ty đã ngừng mọi hoạt động, khiến giao thức không còn hoạt động được.

Các sự cố vào năm 2023 đã gây ra tranh luận về việc liệu sự sụp đổ của Multichain là do một cuộc tấn công bên ngoài (hack) hay một vụ việc nội bộ/rug pull. Mặc dù các khóa quản trị viên thực sự đã bị xâm phạm, nhiều chuyên gia bảo mật lại nghiêng về nguyên nhân nội bộ. Sự nghi ngờ này chủ yếu xuất phát từ sự biến mất không rõ nguyên nhân của CEO và việc đội ngũ sau đó không thể liên lạc hoặc truy xuất các khóa MPC quan trọng. Việc thiếu quyền truy cập vào các khóa cơ bản này, kết hợp với việc CEO bị bắt giữ, cho thấy mạnh mẽ một kịch bản vượt ra ngoài một cuộc xâm phạm bên ngoài thông thường.

Ngoài cuộc khủng hoảng năm 2023, Multichain (trước đây là Anyswap) đã có tiền sử về các vấn đề bảo mật. Sớm hơn, nó đã trải qua một vụ khai thác (exploit) trị giá 8 triệu USD. Vào đầu năm 2022, một lỗ hổng nghiêm trọng đã được phơi bày đã khiến hơn 1 tỷ USD tài sản gặp rủi ro trên nhiều token, dẫn đến thiệt hại thực tế khoảng 3 triệu USD. Người dùng đã được khẩn cấp khuyến nghị thu hồi quyền truy cập token để giảm thiểu rủi ro hơn nữa, nhưng nhiều người đã không thực hiện kịp thời, dẫn đến các vụ khai thác bổ sung và tài sản bị xâm phạm.

Sau khi Multichain ngừng hoạt động và các sự cố bảo mật nghiêm trọng, tiện ích và khả năng tồn tại của token MULTI đã bị ảnh hưởng nghiêm trọng. Chức năng chính của nó là quản trị, cho phép những người nắm giữ tham gia vào việc ra quyết định. Tuy nhiên, với việc giao thức không còn hoạt động và không có lộ trình phục hồi rõ ràng, token đã mất đi tiện ích dự kiến của nó. Triển vọng tương lai của nó rất không chắc chắn do sự sụp đổ hoàn toàn của dự án cơ sở mà nó đại diện.

Sự sụp đổ của Multichain đã minh họa rõ ràng những nguy hiểm của việc tập trung hóa, ngay cả trong các dự án hướng tới phân cấp. Một điểm lỗi duy nhất đã xuất hiện khi CEO của nó kiểm soát các khóa Secure Multi-Party Computation (SMPC) quan trọng. Sự biến mất và việc bắt giữ ông ấy có nghĩa là cơ sở hạ tầng cốt lõi không thể truy cập được, khiến toàn bộ giao thức không thể hoạt động. Sự cố này đã nhấn mạnh cách thức kiểm soát tập trung vào các khóa thiết yếu hoặc cơ chế quản trị, bất chấp những tuyên bố về phân cấp, có thể dẫn đến sự thất bại thảm khốc của dự án, khiến người dùng với tài sản bị đóng băng và không có cách nào khắc phục.