Als Multichain im vergangenen Sommer nach einem offensichtlichen Hackerangriff auf Kryptowährungen im Wert von 125 Millionen US-Dollar geschlossen wurde, wies Michael Kong Spekulationen zurück, dass es sich dabei um einen Insider-Job gehandelt habe.
Als CEO der Fantom Foundation war Kong bestürzt, als sein Projekt scheiterte, weil die gesamte Kryptowährung auf mysteriöse Weise „ungewöhnlicherweise an unbekannte Adressen“ überwiesen wurde.
Aber Kong konnte sich nicht mit der Vorstellung abfinden, dass Multichain ein florierendes Geschäft hatte. Warum sollte man es ruinieren?
Kong ist sich nicht mehr so sicher.
In einem Interview Anfang des Jahres sagte Kong, er könne nicht ausschließen, dass jemand aus dem Umfeld von Multichain das Geld gestohlen habe. „Meine Meinung hat sich ein wenig geändert“, sagte er gegenüber DL News. „Ich habe dem, was Multichain uns sagte, ein wenig zu sehr vertraut.“
Ein Gerichtsurteil scheint Kongs Verdacht nun zu bestätigen.
Am 8. Juli entschied der Justizkommissar Mohamed Faizal vom Obersten Gericht Singapurs, dass Multichain der Fantom Foundation, der Organisation, die die Fantom-Blockchain verwaltet, 2,2 Millionen Dollar schuldet.
Ein Gerichtsurteil
Fantom, einst eine der fünf größten Blockchains mit fast 8 Milliarden US-Dollar in seinem DeFi-Ökosystem, liegt jetzt knapp unter den Top 50. Bis Dienstag verwalteten DeFi-Anwendungen auf Fantom insgesamt 129 Millionen US-Dollar, etwas mehr als die Hälfte des Betrags vor dem Hack.
Am Vorabend des letztjährigen Angriffs kam ein Großteil der Kryptowährungen im DeFi-Ökosystem von Fantom über Multichain, eine „Brücke“, die es Benutzern ermöglicht, digitale Assets zwischen ansonsten inkompatiblen Blockchains zu verschieben.
„[Fantoms] Position ist, dass der Einbruch möglich war, weil der CEO von [Multichain] die höchsten Privilegien und die Kontrolle über die in der Multichain Bridge gespeicherten Kryptowährungsanlagen hatte“, schrieb Faizal in seiner Entscheidung.
Dies verstoße gegen die Benutzervereinbarung des Unternehmens, sagte der Richter.
Laut der Fantom Foundation könnte das Urteil den Weg für die Ernennung eines Liquidators und die letztendliche Rückgabe der gestohlenen Token ebnen.
Faizal merkte auch an, dass Fantom glaubt, dass „abgezogene Vermögenswerte“ möglicherweise „illegal umgeleitet“ worden seien, von einer Multichain-Einheit zu einer anderen.
Der Richter beeilte sich jedoch hinzuzufügen, dass dieser Vorwurf nicht in den Rahmen des ihm vorliegenden Rechtsstreits falle.
1,8 Milliarden Dollar verloren
Das Gerichtsverfahren wirft etwas mehr Licht auf eine Episode, die sich während einer Reihe von Heldentaten vor ein paar Jahren abspielte.
Im Jahr 2022 verloren Brücken 1,8 Milliarden US-Dollar durch Hackerangriffe, eine Zahl, die mehr als die Hälfte des Werts der in diesem Jahr aus DeFi-Protokollen gestohlenen Kryptowährungen ausmachte.
Ein Vertreter von Multichain war für eine Stellungnahme nicht zu erreichen. Das Unternehmen hat sich in der Klage von Fantom in Singapur, die 2023 begann, zu keinem Zeitpunkt verteidigt.
Eine mit den internen Abläufen bei Multichain vertraute Person erklärte gegenüber DL News, das Team des Unternehmens habe keinen Insider-Job geplant.
„Die Wahrheit wird ans Licht kommen, wenn die Polizei den Fall öffentlich macht“, sagte die Person, die aus Sorge um ihre Familie in China anonym bleiben wollte.
„Es ist denkbar, dass jemand von der Polizei den CEO von Multichain ins Visier genommen und gesagt hat: ‚Hey, er hat Geld.‘“
Michael Kong, Fantom Foundation
Kong behauptet, ehemalige Mitarbeiter von Multichain seien „völlig unkooperativ“ gewesen.
Multichain ist eine „Brücke“, die es Benutzern ermöglicht, digitale Assets zwischen ansonsten inkompatiblen Blockchains zu verschieben. Benutzer auf Blockchain A können Kryptowährungen in Multichain hinterlegen, das IOU-Token auf Blockchain B ausgibt, wo sie wie echte Assets verwendet werden können.
Verhaftungen in China
Im Mai 2023 wurde Gründer und CEO Zhaojun He von der Polizei in der südchinesischen Stadt Kunming festgenommen, heißt es in einer Erklärung des Unternehmens nach dem Hack.
Trotz der Bemühungen des Teams, die Brücke nach Zhaojuns Verschwinden am Laufen zu halten, wurde Multichain am 7. Juli 2023 offenbar gehackt, als Kryptowährungen im Wert von 125 Millionen Dollar „ungewöhnlicherweise“ an „unbekannte Adressen“ überwiesen wurden, so das Unternehmen.
Zwei Tage später versuchte Zhaojuns Schwester laut Angaben des Unternehmens, den Rest zu retten. Sie übertrug einen Großteil der verbleibenden Kryptowährungen auf von ihr kontrollierte Wallets, wurde dafür jedoch am 13. Juli ebenfalls in Gewahrsam genommen.
Da das Geld knapp sei und es nicht möglich sei, den CEO oder seine Schwester zu kontaktieren, teilte Multichain mit, dass das Unternehmen den Betrieb einstellen und Informationen weitergeben werde, sobald diese verfügbar seien.
Für manche war der Fall eine warnende Geschichte über Versagen bei der operativen Sicherheit und die Führung eines Unternehmens in einem kryptofeindlichen Polizeistaat.
Andere wiederum behaupteten in einem Telegram-Gruppenchat mit der Bezeichnung „Multichain-Betrug“ und mehr als 500 Mitgliedern, ohne Beweise vorzubringen, dass Zhaojun und seine Schwester die fehlende Kryptowährung gestohlen hätten.
Damals sagte Kong, Multichain sei möglicherweise Opfer einer Erpressung durch die örtliche Polizei geworden. Er sagte, Mitarbeiter hätten ihm erzählt, einige ihrer Kollegen seien verhaftet worden.
Fantom untersucht
Ein ehemaliger Mitarbeiter mit dem Spitznamen Marcel sagte gegenüber DL News, dass mindestens fünf Personen festgenommen worden seien, obwohl dies nicht unabhängig verifiziert werden konnte.
„Es ist denkbar, dass jemand von der Polizei den CEO von Multichain ins Visier genommen und gesagt hat: ‚Hey, er hat Geld, er ist in der Branche ziemlich bekannt. Lasst uns ihn ins Visier nehmen‘“, sagte Kong im vergangenen Sommer gegenüber DL News. „Das ist es, was meiner Meinung nach vor sich gehen könnte.“
Doch die seitdem aufgetauchten Beweise haben das Bild verändert.
Die Fantom Foundation, die eine Hongkonger Anwaltskanzlei namens King & Wood Mallesons mit der Untersuchung des Falles beauftragte, konnte bestätigen, dass Zhaojun tatsächlich festgenommen wurde, sagte Kong gegenüber DL News.
Polizeigewahrsam
Während Zhaojun wahrscheinlich noch immer auf die Anklage wartet, hatten seine Kollegen von Multichain mehr Glück.
„Unseres Wissens wurden einige festgenommen und wieder freigelassen“, sagte er. „Aber wir hatten monatelang keinen Kontakt mehr mit ihnen, da Multichain und seine ehemaligen Teammitglieder völlig unkooperativ waren.“
Eine mysteriöse Arbitrage
Im November war die Multichain-Brücke für etwa zwei Stunden geöffnet, sodass ein Benutzer eine Arbitragemöglichkeit im Wert von 1 Million US-Dollar nutzen konnte. Die Gewinne wurden dann an Binance, die weltweit größte Kryptobörse, überwiesen.
Wer steckt also hinter dem Schritt? „Wir glauben, dass es jemand (oder mehrere Personen) aus dem ehemaligen Team von Multichain ist“, sagte Kong diese Woche gegenüber DL News.
Anfang des Jahres sagte er, es sei zweifelhaft, dass die Polizei Gelder transferiert habe, weil sie wahrscheinlich eine andere Methode gewählt hätte.
Die Möglichkeit einer Beteiligung von Multichain wurde vor Gericht angesprochen.
In seinem Urteil stellte Faizal fest, dass die Fantom Foundation zwei Unternehmen vor Gericht gebracht hatte: die Multichain Foundation Ltd, die die Krypto-Brücke betrieb, und Multichain Pte Ltd.
Der Grund hierfür sei die „plötzliche Gründung“ von Multichain Pte Ltd „kurz vor der Sicherheitsverletzung am 7. Juli“ und die „Überzeugung der Stiftung, dass die abgezweigten Vermögenswerte möglicherweise illegal an das Unternehmen umgeleitet worden“ seien, schrieb Faizal.
Der Kommissar stellte jedoch klar, dass dieser Vorwurf nicht in den Rahmen seiner Entscheidung falle.
„Ich treffe keine Feststellungen zur Berechtigung dieser Behauptungen über die Beteiligung von [Multichain Foundation] und [Multichain Pte]“, schrieb er. „Die Berechtigung dieser Behauptungen liegt mir nicht vor.“
Die Fantom Foundation hat jedenfalls noch keine endgültige Antwort auf die Frage gefunden, was passiert ist.
„Wir sind uns noch nicht ganz sicher“, sagte Kong. „Einige der [Krypto-]Bewegungen waren rätselhaft.“
Aleks Gilbert ist der in New York ansässige DeFi-Korrespondent von DL News. Haben Sie einen Tipp? Sie erreichen ihn unter aleks@dlnews.com.
