Cuando Multichain cerró el verano pasado después de un aparente pirateo de criptomonedas por valor de 125 millones de dólares, Michael Kong descartó las especulaciones de que se trataba de un trabajo interno.
Como director ejecutivo de la Fundación Fantom, Kong quedó consternado cuando su proyecto se quemó cuando todas esas criptomonedas se transfirieron misteriosamente a "direcciones desconocidas de manera anormal".
Pero Kong no podía evitar la idea de que Multichain tenía un negocio próspero. ¿Por qué arruinarlo?
Kong ya no está tan seguro.
En una entrevista a principios de este año, Kong dijo que no puede descartar que alguien afiliado a Multichain se haya llevado el dinero. "Mi opinión ha cambiado un poco", dijo a DL News. "Confiaba demasiado en lo que nos decía Multichain".
Ahora, un fallo judicial parece dar credibilidad a las sospechas de Kong.
El 8 de julio, el comisionado judicial Mohamed Faizal del Tribunal Superior de Singapur dictaminó que Multichain le debe a la Fundación Fantom, la organización que administra la cadena de bloques Fantom, 2,2 millones de dólares.
Un fallo judicial
Fantom, que alguna vez estuvo entre las cinco principales cadenas de bloques con casi $ 8 mil millones bloqueados en su ecosistema DeFi, ahora se encuentra justo dentro del top 50. Hasta el martes, las aplicaciones DeFi en Fantom administraron un total combinado de $ 129 millones, un poco más de la mitad de la cifra anterior al hack.
En vísperas del exploit del año pasado, gran parte de las criptomonedas en el ecosistema DeFi de Fantom procedían de Multichain, un "puente" que permite a los usuarios mover activos digitales entre cadenas de bloques que de otro modo serían incompatibles.
"La posición [de Fantom] es que la violación fue posible porque el CEO de [Multichain] tenía privilegios y control supremos sobre los activos de criptomonedas almacenados en el Puente Multichain", escribió Faizal en su decisión.
Esto contravenía el acuerdo de usuario de la empresa, dijo el juez.
Según la Fundación Fantom, el fallo podría allanar el camino para el nombramiento de un liquidador externo y la eventual devolución de los tokens robados.
Faizal también señaló que Fantom cree que los "activos desviados" podrían haber sido "desviados ilegalmente" de una entidad Multichain a otra.
Sin embargo, el juez se apresuró a añadir que esta acusación no estaba dentro del alcance del asunto legal que tenía ante sí.
$1.8 mil millones perdidos
La acción judicial arroja un poco más de luz sobre un episodio que se desarrolló durante una serie de hazañas hace un par de años.
En 2022, los puentes perdieron 1.800 millones de dólares debido a los hackeos, una cifra que representó más de la mitad del valor de las criptomonedas robadas de los protocolos DeFi ese año.
No se pudo contactar a un representante de Multichain para hacer comentarios. La compañía no se ha defendido en ningún momento de la demanda de Fantom en Singapur, que comenzó en 2023.
Una persona familiarizada con el funcionamiento interno de Multichain le dijo a DL News que el equipo de la compañía no planeó un trabajo interno.
"La verdad se sabrá cuando la policía haga público el caso", dijo la persona, que pidió el anonimato por preocupación por su familia en China.
"Es concebible que alguien de una fuerza policial apuntó al CEO de Multichain y le dijo: 'Oye, tiene dinero'".
Michael Kong, Fundación Fantom
Kong sostiene que los ex empleados de Multichain han sido "totalmente poco cooperativos".
Multichain es un "puente" que permite a los usuarios mover activos digitales entre cadenas de bloques que de otro modo serían incompatibles. Los usuarios de la cadena de bloques A pueden depositar criptomonedas en Multichain, que emitirá tokens IOU en la cadena de bloques B, donde podrán usarse como si fueran reales.
Arrestos en China
En mayo de 2023, el fundador y director ejecutivo Zhaojun He fue arrestado por la policía en la ciudad de Kunming, en el sur de China, según un comunicado que hizo la empresa después del ataque.
A pesar de los esfuerzos del equipo por mantener el puente en funcionamiento después de la desaparición de Zhaojun, Multichain sufrió un aparente hackeo el 7 de julio de 2023, cuando se transfirieron 125 millones de dólares en criptomonedas a “direcciones desconocidas de manera anormal”, dijo la compañía.
Dos días después, la hermana de Zhaojun intentó salvar lo que quedaba, según la empresa. Ella transfirió gran parte de las criptomonedas restantes a billeteras que controlaba, solo para ser detenida también el 13 de julio.
Sin dinero y sin poder contactar al CEO o a su hermana, Multichain dijo que cerraría y compartiría información a medida que estuviera disponible.
Para algunos, el caso se convirtió en una advertencia sobre una falla en la seguridad operativa y la gestión de una empresa en un estado policial criptohostil.
Otros, sin pruebas, sugirieron en un chat grupal de Telegram de “estafa multicadena” con más de 500 miembros que Zhaojun y su hermana se fugaron con la criptografía faltante.
En ese momento, Kong dijo que Multichain podría haber sido víctima de una extorsión por parte de la policía local. Dijo que los empleados le dijeron que algunos de sus colegas habían sido arrestados.
Fantom investiga
Un ex empleado, que se hace llamar Marcel, dijo a DL News que al menos cinco habían sido detenidos, aunque esto no pudo verificarse de forma independiente.
“Es concebible que alguien de una fuerza policial apuntó al CEO de Multichain y le dijo: 'Oye, tiene dinero, es bastante conocido en el espacio'. Apuntémosle”, dijo Kong a DL News el verano pasado. "Eso es lo que creo que podría estar pasando".
Pero la evidencia que ha aparecido desde entonces ha cambiado el panorama.
La Fundación Fantom, que contrató a un bufete de abogados de Hong Kong llamado King & Wood Mallesons para investigar la situación, pudo confirmar que Zhaojun fue efectivamente arrestado, dijo Kong a DL News.
Custodia policial
Si bien es probable que Zhaojun todavía esté esperando cargos, sus colegas de Multichain fueron más afortunados.
"Tenemos entendido que algunos fueron detenidos y liberados", dijo. "Pero no hemos tenido contacto con ellos durante meses porque Multichain y sus antiguos miembros del equipo no han cooperado en absoluto".
Un arbitraje misterioso
En noviembre, el puente Multichain se abrió durante aproximadamente dos horas, lo que permitió al usuario aprovechar una oportunidad de arbitraje de 1 millón de dólares. Luego, las ganancias se transfirieron a Binance, el intercambio de cifrado más grande del mundo.
Entonces, ¿quién estuvo detrás de la medida? "Creemos que es alguien (o algunos individuos) del antiguo equipo de Multichain", dijo Kong a DL News esta semana.
A principios de este año, dijo que es dudoso que la policía moviera fondos porque probablemente habrían utilizado un método diferente.
La posibilidad de la participación de Multichain surgió en los tribunales.
En su fallo, Faizal señaló que la Fundación Fantom había llevado a dos entidades a los tribunales: Multichain Foundation Ltd, que administraba el puente criptográfico, y Multichain Pte Ltd.
Esto se debe a la “incorporación repentina” de Multichain Pte Ltd “justo antes de la violación de seguridad del 7 de julio” y a la “creencia de la fundación de que los activos desviados podrían haber sido desviados ilegalmente” a la entidad, escribió Faizal.
Pero el comisionado dejó claro que la acusación estaba fuera del alcance de su decisión.
"No estoy haciendo ninguna conclusión sobre los méritos de estas afirmaciones de la participación de [Multichain Foundation] y [Multichain Pte]", escribió. "Los méritos de estas afirmaciones no están ante mí".
En cualquier caso, la Fundación Fantom aún no ha dado una respuesta definitiva sobre lo sucedido.
"Todavía no estamos exactamente seguros", dijo Kong. "Algunos de los movimientos [criptomonetarios] han sido desconcertantes".
Aleks Gilbert es corresponsal de DeFi de DL News con sede en Nueva York. ¿Tienes algún consejo? Puede comunicarse con él en aleks@dlnews.com.
