Ketika Multichain ditutup musim panas lalu setelah peretasan kripto senilai $125 juta, Michael Kong menepis spekulasi bahwa itu adalah pekerjaan orang dalam.
Sebagai CEO dari Fantom Foundation, Kong kecewa karena proyeknya hangus ketika semua kripto itu secara misterius ditransfer ke “alamat tidak diketahui secara tidak normal.”
Namun Kong tidak dapat mengabaikan gagasan bahwa Multichain memiliki bisnis yang berkembang pesat. Mengapa merusaknya?
Kong tidak begitu yakin lagi.
Dalam sebuah wawancara awal tahun ini, Kong mengatakan dia tidak dapat mengesampingkan bahwa seseorang yang berafiliasi dengan Multichain mengambil uang tersebut. “Pandangan saya sedikit berubah,” katanya kepada DL News. “Saya agak terlalu percaya dengan apa yang dikatakan Multichain kepada kami.”
Kini, keputusan pengadilan tampaknya membuktikan kecurigaan Kong.
Pada tanggal 8 Juli, Komisaris Yudisial Mohamed Faizal dari Pengadilan Tinggi Singapura memutuskan bahwa Multichain berutang kepada Fantom Foundation, organisasi yang mengelola blockchain Fantom, sebesar $2.2 juta.
Keputusan pengadilan
Fantom, yang pernah masuk dalam lima blockchain teratas dengan hampir $8 miliar terkunci di ekosistem DeFi-nya, kini berada di dalam 50 besar. Pada hari Selasa, aplikasi DeFi di Fantom berhasil mengumpulkan total $129 juta, sedikit lebih dari setengah angka sebelum diretas.
Menjelang eksploitasi tahun lalu, sebagian besar kripto di ekosistem DeFi Fantom datang melalui Multichain, sebuah “jembatan” yang memungkinkan pengguna memindahkan aset digital di antara blockchain yang tidak kompatibel.
“Posisi [Fantom] adalah bahwa pelanggaran itu mungkin terjadi karena CEO [Multichain] memiliki hak istimewa dan kendali tertinggi atas aset cryptocurrency yang disimpan di Jembatan Multichain,” tulis Faizal dalam keputusannya.
Ini melanggar perjanjian pengguna perusahaan, kata hakim.
Keputusan tersebut dapat membuka jalan bagi penunjukan likuidator pihak ketiga dan pengembalian token yang dicuri, menurut Fantom Foundation.
Faizal juga mencatat bahwa Fantom yakin “aset yang disedot” bisa saja “dialihkan secara ilegal” dari satu entitas Multichain ke entitas Multichain lainnya.
Namun hakim buru-buru menambahkan bahwa tuduhan tersebut tidak termasuk dalam lingkup perkara hukum yang dihadapinya.
$1,8 miliar hilang
Tindakan pengadilan ini memberikan sedikit pencerahan pada sebuah episode yang terjadi selama serentetan eksploitasi beberapa tahun yang lalu.
Pada tahun 2022, bridge mengalami kerugian sebesar $1,8 miliar karena peretasan, angka yang setara dengan lebih dari setengah nilai kripto yang dicuri dari protokol DeFi pada tahun itu.
Perwakilan Multichain tidak dapat dihubungi untuk memberikan komentar. Perusahaan tidak membela diri sama sekali dalam gugatan Fantom di Singapura, yang dimulai pada tahun 2023.
Seseorang yang mengetahui cara kerja Multichain mengatakan kepada DL News bahwa tim perusahaan tidak merencanakan pekerjaan internal.
“Kebenarannya akan diketahui ketika polisi mengumumkan kasus ini ke publik,” kata orang yang tidak ingin disebutkan namanya karena keprihatinannya terhadap keluarga mereka di Tiongkok.
‘Bisa dibayangkan seseorang menargetkan CEO Multichain dari kepolisian dan berkata, 'Hei, dia punya uang.''
Michael Kong, Yayasan Fantom
Kong berpendapat bahwa mantan karyawan Multichain “sama sekali tidak kooperatif.”
Multichain adalah “jembatan” yang memungkinkan pengguna memindahkan aset digital antara blockchain yang tidak kompatibel. Pengguna di blockchain A dapat menyimpan kripto di Multichain, yang akan menerbitkan token IOU di blockchain B, di mana token tersebut dapat digunakan seolah-olah itu adalah aslinya.
Penangkapan di Tiongkok
Pada Mei 2023, pendiri dan CEO Zhaojun He ditangkap oleh polisi di kota Kunming, Tiongkok selatan, menurut pernyataan yang dibuat perusahaan setelah peretasan.
Terlepas dari upaya tim untuk menjaga jembatan tetap berjalan setelah hilangnya Zhaojun, Multichain jelas mengalami peretasan pada 7 Juli 2023, ketika kripto senilai $125 juta ditransfer ke “alamat tidak dikenal secara tidak normal,” kata perusahaan itu.
Dua hari kemudian, saudara perempuan Zhaojun mencoba menyelamatkan apa yang tersisa, menurut perusahaan. Dia mentransfer sebagian besar sisa kripto ke dompet yang dia kendalikan, hanya untuk ditahan pada 13 Juli.
Karena kehabisan uang dan tidak dapat menghubungi CEO atau saudara perempuannya, Multichain mengatakan akan menutup dan membagikan informasi jika sudah tersedia.
Bagi sebagian orang, kasus ini menjadi kisah peringatan tentang kegagalan dalam keamanan operasional dan menjalankan bisnis di negara polisi yang bermusuhan dengan kripto.
Yang lain, tanpa bukti, menyarankan dalam obrolan grup Telegram “Penipuan Multichain” yang melibatkan lebih dari 500 anggota yang diambil oleh Zhaojun dan saudara perempuannya dengan kripto yang hilang.
Saat itu, Kong mengatakan Multichain mungkin menjadi korban penggeledahan oleh polisi setempat. Dia mengatakan para karyawan memberitahunya bahwa beberapa rekan mereka telah ditangkap.
Fantom menyelidiki
Seorang mantan karyawan, yang biasa dipanggil Marcel, mengatakan kepada DL News bahwa setidaknya lima orang telah ditahan, meskipun hal ini tidak dapat diverifikasi secara independen.
“Bisa dibayangkan seseorang menargetkan CEO Multichain dari kepolisian dan berkata, 'Hei, dia punya uang, dia cukup terkenal di bidangnya. Mari kita targetkan dia,'” kata Kong kepada DL News musim panas lalu. “Itulah yang menurut saya mungkin terjadi.”
Namun bukti yang muncul telah mengubah gambaran tersebut.
Fantom Foundation, yang menyewa firma hukum Hong Kong bernama King & Wood Mallesons untuk menyelidiki situasi tersebut, dapat memastikan bahwa Zhaojun memang ditangkap, kata Kong kepada DL News.
Tahanan polisi
Meskipun Zhaojun kemungkinan masih menunggu tuntutan, rekan-rekan Multichainnya lebih beruntung.
“Pemahaman kami adalah beberapa orang ditahan dan telah dibebaskan,” katanya. “Tetapi kami tidak melakukan kontak dengan mereka selama berbulan-bulan karena Multichain dan mantan anggota timnya sama sekali tidak kooperatif.”
Arbitrase yang misterius
Pada bulan November, jembatan Multichain dibuka selama sekitar dua jam, memungkinkan pengguna memanfaatkan peluang arbitrase $1 juta. Keuntungannya kemudian ditransfer ke Binance, pertukaran kripto terbesar di dunia.
Jadi siapa yang berada di balik tindakan tersebut? “Kami yakin itu adalah seseorang (atau beberapa individu) dari mantan tim Multichain,” kata Kong kepada DL News minggu ini.
Awal tahun ini, dia mengatakan polisi ragu memindahkan dana karena mereka mungkin menggunakan metode lain.
Kemungkinan keterlibatan Multichain muncul di pengadilan.
Dalam keputusannya, Faizal mencatat bahwa Fantom Foundation telah menuntut dua entitas ke pengadilan: Multichain Foundation Ltd, yang menjalankan jembatan kripto, dan Multichain Pte Ltd.
Hal ini disebabkan oleh “penggabungan mendadak” dari Multichain Pte Ltd “tepat sebelum pelanggaran keamanan pada tanggal 7 Juli” dan “keyakinan bahwa aset yang disedot dapat dialihkan secara ilegal” ke entitas tersebut, tulis Faizal.
Namun komisaris menjelaskan bahwa tuduhan tersebut berada di luar cakupan keputusannya.
“Saya tidak menemukan manfaat apa pun dari pernyataan keterlibatan [Multichain Foundation] dan [Multichain Pte],” tulisnya. “Manfaat dari pernyataan ini tidak ada di hadapan saya.”
Bagaimanapun, Fantom Foundation belum mendapatkan jawaban pasti atas apa yang terjadi.
“Kami masih belum yakin,” kata Kong. “Beberapa pergerakan [crypto] membingungkan.”
Aleks Gilbert adalah koresponden DeFi DL News yang berbasis di New York. Punya tip? Anda dapat menghubunginya di aleks@dlnews.com.