El misterio de los fondos millonarios retirados de Multichain: ¿hackeo o rug pull?

Días después de sufrir una serie de retiros millonarios misteriosos de su plataforma, el puente de cadenas cruzadas, Multichain, ha despertado dudas sobre si la situación se trata de un hackeo o un rug pull originado por un trabajo interno en la plataforma blockchain.

Aprende más: ¿Qué es un rug pull? Cómo funciona este tipo de estafa y consejos para prevenirla

¿Hackeo a Multichain o rug pull?

El pasado 6 de julio, una serie de retiros millonarios del protocolo Multichain, que ascendieron hasta más de 125 millones de dólares, se ejecutaron de forma no autorizada, lo que despertó las alarmas ante un posible hackeo al protocolo de cadenas cruzadas.

It seems the hack is confirmed. https://t.co/Nmazog9Ucl https://t.co/gGM56aC7B2 pic.twitter.com/R9111B7FOh
— PeckShieldAlert (@PeckShieldAlert) July 6, 2023

Multichain reconoció los retiros como una actividad «anormal», producto de la transferencia de los activos asegurados en las billetera bajo el sistema de computación de múltiples partes (MPC), bajo el cual se necesitan diferentes claves privadas para confirmar transacciones en una billetera. La plataforma procedió a detener sus servicios de forma indefinida.

The Multichain service stopped currently, and all bridge transactions will be stuck on the source chains.

There is no confirmed resume time.

Please don’t use the Multichain bridging service now.
— Multichain (Previously Anyswap) (@MultichainOrg) July 7, 2023

Desde entonces, los servicios de Multichain se encuentran detenidos y la plataforma no ha ofrecido una respuesta concreta sobre el origen o el avance de la situación de los retiros.

Aunque el compromiso de las claves privadas se identifica como la razón principal, y se vincula a la apropiación de estas por parte de un hacker, diferentes firmas de seguridad y analistas blockchain, han señalado un potencial rug pull o ‘tirón de alfombra’ ocurrido por un trabajo interno en la plataforma.

En términos sencillos, los rug pull, son un tipo de estafa dentro del ecosistema de criptomonedas y blockchain, en donde los actores maliciosos crean un falso proyecto y protocolo con el cual captar la atención de los usuarios, para luego retirar de forma unilateral ni consulta los fondos del proyecto y abandonarlo.

La firma de análisis blockchain, Chainalysis, menciona la posibilidad de rug pull ante la ausencia de indicios sobre una falla en los contratos inteligentes de Multichain, mientras que también señaló la situación con el CEO del protocolo de cadenas cruzadas, conocido como Zhaojun, el cual desde finales de mayo no sostiene contacto con el equipo de Multichain.

Te puede interesar: Binance indica 5 consejos para evitar estafas con criptomonedas

Multichain paralizó operaciones en diferentes cadenas de bloques debido a la imposibilidad de contactar a su CEO, mientras que muchos rumores no confirmados aseguran que Zhaojun fue detenido en China fueron confiscados 1.500 millones de dólares en criptomonedas del protocolo.

En el análisis inicial de la situación de Multichain, la firma SlowMist aseguró que «con varios puentes que se están drenando, esto se parece más a un hackeo o a una rutina y menos a una migración».

Chainalysis calculó los fondos retirados en más de 125 millones de dólares en su más reciente reporte, principalmente en activos como Wrapped Ether (wETH), Wrapped Bitcoin (wBTC) y la stablecoin, USD Coin (USDC), mientras que SlowMist asegura que desde el pasado 7 de julio, y hasta el momento de la publicación de este artículo, el total de activos retirados de Multichain asciende hasta los 265 millones de dólares en tokens y criptomonedas, involucrando redes como Ethereum, Polygon, Avalance, BNB Chain, entre otras.

🚨 Multichain Update 🚨

Since July 7, 2023 the outflows of funds from @MultichainOrg have totaled $265 million, spanning across #Ethereum, #BNBChain, #Polygon, #Avalanche, #Arbitrum, #Optimism, #Fantom, #Cronos, #Moonbeam.

Among them, $65.82 million has been frozen by @circle…
— SlowMist (@SlowMist_Team) July 11, 2023