Quando Multichain ha chiuso la scorsa estate dopo un apparente attacco informatico di criptovalute per un valore di 125 milioni di dollari, Michael Kong ha respinto le speculazioni secondo cui si trattava di un lavoro interno.

In qualità di CEO della Fantom Foundation, Kong è rimasto sgomento quando il suo progetto è andato in fumo quando tutta quella criptovaluta è stata misteriosamente trasferita a "indirizzi sconosciuti in modo anomalo".

Ma Kong non riusciva a ignorare l’idea che Multichain avesse un business fiorente. Perché rovinarlo?

Kong non ne è più così sicuro.

In un’intervista all’inizio di quest’anno, Kong ha affermato di non poter escludere che qualcuno affiliato a Multichain sia scappato con i soldi. "La mia opinione è cambiata un po'", ha detto a DL News. "Mi fidavo un po' troppo di quello che ci diceva Multichain."

Ora una sentenza del tribunale sembra dare credito ai sospetti di Kong.

L'8 luglio, il commissario giudiziario Mohamed Faizal dell'Alta Corte di Singapore ha stabilito che Multichain deve alla Fantom Foundation, l'organizzazione che gestisce la blockchain Fantom, 2,2 milioni di dollari.

Una sentenza del tribunale

Fantom, una volta una delle prime cinque blockchain con quasi 8 miliardi di dollari bloccati nel suo ecosistema DeFi, ora si trova appena tra le prime 50. Martedì, le applicazioni DeFi su Fantom gestivano un totale di 129 milioni di dollari, poco più della metà della cifra pre-hack.

Alla vigilia dell’exploit dello scorso anno, gran parte delle criptovalute nell’ecosistema DeFi di Fantom erano arrivate tramite Multichain, un “ponte” che consente agli utenti di spostare risorse digitali tra blockchain altrimenti incompatibili.

"La posizione [di Fantom] è che la violazione è stata possibile perché il CEO di [Multichain] aveva i privilegi e il controllo ultimi sulle risorse di criptovaluta archiviate nel Multichain Bridge", ha scritto Faizal nella sua decisione.

Ciò violava il contratto d’uso della società, ha affermato il giudice.

Secondo la Fondazione Fantom, la sentenza potrebbe aprire la strada alla nomina di un liquidatore terzo e all'eventuale restituzione dei token rubati.

Faizal ha anche osservato che Fantom ritiene che le "risorse sottratte" potrebbero essere state "dirottate illegalmente" da un'entità Multichain a un'altra.

Tuttavia il giudice si è affrettato ad aggiungere che questa accusa non rientrava nell’ambito della questione legale dinanzi a lui.

Persi 1,8 miliardi di dollari

L'azione giudiziaria getta un po' più di luce su un episodio avvenuto durante una serie di exploit un paio di anni fa.

Nel 2022, i bridge hanno perso 1,8 miliardi di dollari a causa degli hack, una cifra che rappresentava più della metà del valore delle criptovalute rubate dai protocolli DeFi quell’anno.

Non è stato possibile raggiungere un rappresentante di Multichain per un commento. La società non si è difesa in nessuna fase della causa intentata da Fantom a Singapore, iniziata nel 2023.

Una persona che ha familiarità con il funzionamento interno di Multichain ha detto a DL News che il team dell’azienda non aveva pianificato un lavoro interno.

"La verità si saprà quando la polizia renderà pubblico il caso", ha detto la persona, che ha chiesto l'anonimato perché preoccupata per la sua famiglia in Cina.

"È concepibile che qualcuno abbia preso di mira il CEO di Multichain da una forza di polizia e abbia detto: "Ehi, ha dei soldi".

Michael Kong, Fondazione Fantom

Kong sostiene che gli ex dipendenti di Multichain sono stati “del tutto poco collaborativi”.

Multichain è un “ponte” che consente agli utenti di spostare risorse digitali tra blockchain altrimenti incompatibili. Gli utenti sulla blockchain A possono depositare criptovalute in Multichain, che emetterà token IOU sulla blockchain B, dove potranno essere utilizzati come se fossero reali.

Arresti in Cina

Nel maggio 2023, il fondatore e amministratore delegato Zhaojun He è stato arrestato dalla polizia nella città di Kunming, nel sud della Cina, secondo una dichiarazione rilasciata dalla società dopo l'hacking.

Nonostante gli sforzi del team per mantenere il ponte in funzione dopo la scomparsa di Zhaojun, Multichain ha subito un apparente attacco informatico il 7 luglio 2023, quando 125 milioni di dollari in criptovalute sono stati trasferiti in modo anomalo a "indirizzi sconosciuti", ha affermato la società.

Due giorni dopo, secondo la compagnia, la sorella di Zhaojun ha cercato di salvare ciò che era rimasto. Ha trasferito gran parte delle criptovalute rimanenti nei portafogli da lei controllati, per poi essere presa in custodia anche lei il 13 luglio.

Senza soldi e incapace di contattare l'amministratore delegato o sua sorella, Multichain ha detto che avrebbe chiuso e condiviso le informazioni non appena fossero state disponibili.

Per alcuni, il caso è diventato un avvertimento su un fallimento nella sicurezza operativa e nella gestione di un’impresa in uno stato di polizia cripto-ostile.

Altri, senza prove, hanno suggerito in una chat di gruppo Telegram "Multichain scam" con più di 500 membri che Zhaojun e sua sorella siano fuggiti con la criptovaluta mancante.

All'epoca, Kong disse che Multichain avrebbe potuto essere vittima di un'accusa da parte della polizia locale. Ha detto che i dipendenti gli hanno detto che alcuni dei loro colleghi erano stati arrestati.

Fantom indaga

Un ex dipendente, che si fa chiamare Marcel, ha detto a DL News che almeno cinque persone sono state arrestate, anche se questo non può essere verificato in modo indipendente.

"È concepibile che qualcuno abbia preso di mira il CEO di Multichain da una forza di polizia e abbia detto: 'Ehi, ha soldi, è abbastanza noto nel settore. Prendiamolo di mira’”, ha detto Kong a DL News la scorsa estate. "Questo è quello che penso potrebbe succedere."

Ma le prove emerse da allora hanno cambiato il quadro.

La Fondazione Fantom, che ha assunto uno studio legale di Hong Kong chiamato King & Wood Mallesons per indagare sulla situazione, è stata in grado di confermare che Zhaojun è stato effettivamente arrestato, ha detto Kong a DL News.

Fermo di polizia

Mentre Zhaojun è probabilmente ancora in attesa di accuse, i suoi colleghi Multichain sono stati più fortunati.

"A quanto sappiamo, alcuni sono stati arrestati e poi rilasciati", ha detto. "Ma non abbiamo avuto contatti con loro per mesi poiché Multichain e i suoi ex membri del team non hanno collaborato."

Un arbitraggio misterioso

A novembre, il ponte Multichain è stato aperto per circa due ore, consentendo a un utente di sfruttare un'opportunità di arbitraggio da 1 milione di dollari. I profitti sono stati poi trasferiti a Binance, il più grande scambio di criptovalute al mondo.

Allora chi c'era dietro questa mossa? "Crediamo che si tratti di qualcuno (o alcuni individui) dell'ex team di Multichain", ha detto Kong a DL News questa settimana.

All’inizio di quest’anno, ha affermato che è dubbio che la polizia abbia spostato i fondi perché probabilmente avrebbe utilizzato un metodo diverso.

La possibilità del coinvolgimento di Multichain è emersa in tribunale.

Nella sua sentenza, Faizal ha osservato che la Fantom Foundation aveva portato in tribunale due entità: Multichain Foundation Ltd, che gestiva il crypto bridge, e Multichain Pte Ltd.

Ciò è dovuto alla “improvvisa incorporazione” di Multichain Pte Ltd “appena prima della violazione della sicurezza del 7 luglio” e alla “credenza della fondazione che i beni sottratti avrebbero potuto essere illegalmente dirottati” verso l’entità, ha scritto Faizal.

Ma il commissario ha chiarito che l’accusa non rientrava nell’ambito della sua decisione.

"Non sto facendo alcuna scoperta nel merito di queste affermazioni sul coinvolgimento di [Multichain Foundation] e [Multichain Pte]", ha scritto. "Il merito di queste affermazioni non è davanti a me."

In ogni caso, la Fondazione Fantom deve ancora trovare una risposta definitiva su quanto accaduto.

“Non ne siamo ancora del tutto sicuri”, ha detto Kong. "Alcuni dei movimenti [delle criptovalute] sono stati sconcertanti."

Aleks Gilbert è il corrispondente DeFi di DL News con sede a New York. Hai un consiglio? Puoi contattarlo a aleks@dlnews.com.