Geist Finance, ein im Fantom-Netzwerk betriebenes Kreditprotokoll, hat seine endgültige Schließung angekündigt, nachdem durch den Multichain-Exploit erhebliche Verluste entstanden sind. In einem Social-Media-Beitrag vom 14. Juli bestätigte das Geist-Entwicklungsteam, dass die Kreditvergabe- und Kreditaktivitäten nicht wieder aufgenommen werden.
1/2 Nachdem Multichain bestätigt hat, dass die Gelder nicht zurückgefordert werden, geben wir bekannt, dass Geist nicht wiedereröffnet wird. Da Chainlink-Orakel den Wert von echtem USDC, USDT, WBTC oder ETH verfolgen, sind sie sich des tatsächlichen Werts von Multichain-Vermögenswerten nicht bewusst.
— Geist Finance (@GeistFinance) 14. Juli 2023
Die Verträge des Protokolls wurden zunächst am 6. Juli pausiert, gefolgt von einer Wiederaufnahme im Modus „Nur Abheben und Zurückzahlen“ am 9. Juli. Die jüngste Ankündigung bestätigte jedoch, dass Geist den Betrieb nicht vollständig wieder aufnehmen wird, da es nicht möglich ist, zuverlässige Informationen über Chainlink-Orakel bereitzustellen.
Geist ermöglichte es Benutzern, überbrückte Token von der Multichain-Plattform zu leihen, zu verleihen und als Sicherheit zu verwenden. Diese Token umfassten überbrückte Versionen beliebter Kryptowährungen wie USD Coin (USDC), Tether (USDT), Bitcoin und Ether. Chainlink-Orakel wurden verwendet, um die Preise dieser Vermögenswerte zu verfolgen und ihre Sicherheiten- und Kreditwerte zu bestimmen.
Das Problem entstand, als die Chainlink-Orakel begannen, die Werte der nicht überbrückten oder „echten“ Versionen jeder Münze aufzulisten. Diese Werte waren mehr als viermal höher als ihre Multichain-Derivate. Das Geist-Team erklärte, dass diese Diskrepanz es unmöglich mache, das Kreditgeschäft wieder zu ermöglichen, da dies zu uneinbringlichen Forderungen für Inhaber von Nicht-Multichain-Münzen führen würde. Geist könne unter diesen Umständen eine Wiedereröffnung nicht riskieren.
„Da Chainlink-Orakel den Wert von echtem USDC, USDT, WBTC oder ETH verfolgen, kennen sie den tatsächlichen Wert von Multichain-Vermögenswerten nicht. Diese Vermögenswerte werden derzeit zu etwa 22 % ihres tatsächlichen Werts gehandelt.“
Krypto-Kreditgeber Geist behauptet
Es ist wichtig anzumerken, dass das Geist-Team ausdrücklich erklärt hat, dass es die Chainlink-Orakel nicht für die Schließung verantwortlich macht. Die Orakel haben wie erwartet funktioniert. Stattdessen haben sie die Schuld auf MultichainOrg geschoben und erklärt: „Niemand außer @MultichainOrg ist hier schuld.“
Der Multichain-Hack wurde erstmals am 7. Juli von Blockchain-Analyseexperten gemeldet. Über 100 Millionen Dollar wurden von der Ethereum-Seite der Multichain-Brücken abgezogen, darunter auch die für Dogechain, Fantom und Moonriver. Obwohl das Multichain-Team die Transaktionen als „abnormal“ bezeichnete und den Benutzern riet, das Protokoll nicht mehr zu verwenden, bezeichneten sie es nicht als Hack oder Exploit.
Am 11. Juli meldete ein Twitter-Benutzer namens Spreek, der für On-Chain-Untersuchungen bekannt ist, eine Person, die mithilfe eines gebührenpflichtigen Exploits Gelder aus dem Protokoll abzog. Diese Person schickte die Gelder an neue Wallet-Adressen.
Schließlich bestätigte das Multichain-Team am 14. Juli, dass die Abhebungen am 7. Juli das Ergebnis eines Hackerangriffs waren. Das Netzwerk hatte alle Shards seiner privaten Schlüssel auf einem Cloud-Server-Konto gespeichert, das ausschließlich vom CEO des Teams kontrolliert wurde, der anschließend von den chinesischen Behörden verhaftet wurde. Eine unbefugte Partei verschaffte sich Zugriff auf dieses Cloud-Server-Konto und zog Gelder aus dem Protokoll ab. Es ist anzumerken, dass in den Dokumenten des Protokolls angegeben war, dass kein einzelner Server Zugriff auf alle Schlüssel-Shards hatte.
In Bezug auf den gebührenbasierten Angriff am 11. Juli wurde bekannt, dass das Multichain-Team diesen Gegenangriff über die Schwester des CEOs initiierte, um die gestohlenen Gelder zurückzuerhalten. Leider wurde auch die Schwester verhaftet, und der Status der von ihr zurückerhaltenen Vermögenswerte bleibt ungewiss