Het team van Multichain (MULTI) onthulde op vrijdag dat CEO Zhaojun en zijn zus verantwoordelijk waren voor de ongeautoriseerde opnames van meer dan $130 miljoen afgelopen week. Het team maakte bekend dat Zhaojun op 21 mei door de Chinese politie was aangehouden en sindsdien niet meer had gereageerd.
Alleen Zhaojun had toegang
Het protocol van Multichain heeft een multi-party computation (MPC) systeem, vergelijkbaar met een multi-signature wallet. Multichain zei dat deze MPC-node servers werden bediend onder Zhaojun’s persoonlijke cloudserver, wat betekent dat alleen hij toegang had.
Bovendien confisqueerden de autoriteiten al zijn apparaten, inclusief computers, telefoons, hardware wallets en recovery phrases.
“Dit betekent ook dat alle fondsen van het team en de toegang tot de servers bij Zhaojun en de politie zijn”, zeiden ze.
Na de arrestatie van Zhaojun wordt vermoed dat zijn familie toegang heeft gekregen tot het cloudserverplatform met informatie van zijn thuiscomputer.
Ze verleenden echter beperkte toegang aan de engineers van het Multichain-team, uitsluitend voor het oplossen van specifieke router-gerelateerde technische problemen, zo meldden ze.
IP-adres gelinkt aan geldtransfers afkomstig uit de Chinese stad Kunming
In de nasleep van de ongeautoriseerde overboekingen op 7 juli ontdekte Zhaojun’s zus inloggegevens die afkomstig waren van een IP-adres in Kunming, een stad in de provincie Yunnan in China. Ze stuitte ook op een reeks transacties waarbij geld werd overgemaakt van de MPC-adressen.
Na de opnames verplaatste ze de resterende gebruikersactiva naar extern eigendom adressen en stelde ze het team op de hoogte. Vervolgens werd ook zij volgens het Multichain-team aangehouden door de autoriteiten.
Multichain staakt diensten, probeert website offline te halen
Het team zei dat het moeilijkheden ondervond bij het handhaven van de bedrijfsvoering vanwege beperkte toegang tot niet-MPC-servers en juridisch advies om mee te werken aan de eisen van Zhaojun’s familie.
De exploit beïnvloedde meerdere tokens, waaronder Wrapped Bitcoin (WBTC), USDC, DAI, en LINK.
De native token van Multichain, MULTI, is met meer dan 40% gedaald sinds het nieuws over de problemen bekend werd.
De arrestatie van Zhaojun in mei viel samen met de gemelde detentie van het personeel van Trust Reserve, een uitgever van een op yuan gesteunde stablecoin. De kantoren van Trust Reserve werden leeg aangetroffen met een kennisgeving van gerechtelijk beslag.
