Quando a Multichain fechou no verão passado, após um aparente hack de US$ 125 milhões em criptomoedas, Michael Kong rejeitou as especulações de que era um trabalho interno.
Como CEO da Fantom Foundation, Kong ficou consternado quando seu projeto foi queimado quando toda aquela criptografia foi misteriosamente transferida para “endereços desconhecidos de forma anormal”.
Mas Kong não conseguia evitar a ideia de que a Multichain tinha um negócio próspero. Por que estragar tudo?
Kong não tem mais tanta certeza.
Em entrevista no início deste ano, Kong disse que não pode descartar que alguém afiliado à Multichain tenha roubado o dinheiro. “Minha visão mudou um pouco”, disse ele ao DL News. “Eu confiava um pouco demais no que Multichain estava nos dizendo.”
Agora, uma decisão judicial parece dar credibilidade às suspeitas de Kong.
Em 8 de julho, o Comissário Judicial Mohamed Faizal do Supremo Tribunal de Cingapura decidiu que a Multichain deve à Fantom Foundation, a organização que gerencia o blockchain Fantom, US$ 2,2 milhões.
Uma decisão judicial
Fantom, que já foi um dos cinco principais blockchains com quase US$ 8 bilhões bloqueados em seu ecossistema DeFi, agora está entre os 50 principais. Na terça-feira, os aplicativos DeFi no Fantom gerenciavam US$ 129 milhões combinados, um pouco mais da metade do valor pré-hack.
Na véspera da exploração do ano passado, grande parte da criptografia no ecossistema DeFi do Fantom veio através do Multichain, uma “ponte” que permite aos usuários mover ativos digitais entre blockchains que de outra forma seriam incompatíveis.
“A posição [do Fantom] é que a violação foi possível porque o CEO da [Multichain] tinha privilégios e controle finais sobre os ativos de criptomoeda armazenados na ponte Multichain”, escreveu Faizal em sua decisão.
Isso violou o contrato de usuário da empresa, disse o juiz.
A decisão pode abrir caminho para a nomeação de um liquidante terceirizado e a eventual devolução dos tokens roubados, segundo a Fundação Fantom.
Faizal também observou que Fantom acredita que “ativos desviados” poderiam ter sido “desviados ilegalmente” de uma entidade Multichain para outra.
No entanto, o juiz apressou-se em acrescentar que esta alegação não estava dentro do âmbito da questão jurídica que lhe era apresentada.
US$ 1,8 bilhão perdidos
A ação judicial lança um pouco mais de luz sobre um episódio que se desenrolou durante uma série de explorações alguns anos atrás.
Em 2022, as pontes perderam US$ 1,8 bilhão devido a hacks, um número que representou mais da metade do valor da criptografia roubada dos protocolos DeFi naquele ano.
Um representante da Multichain não foi encontrado para comentar. A empresa não se defendeu em nenhum momento do processo da Fantom em Cingapura, iniciado em 2023.
Uma pessoa familiarizada com o funcionamento interno da Multichain disse ao DL News que a equipe da empresa não planejou um trabalho interno.
“A verdade será conhecida quando a polícia tornar o caso público”, disse a pessoa, que pediu anonimato por preocupação com a sua família na China.
‘É concebível que alguém tenha visado o CEO da Multichain de uma força policial e dito: ‘Ei, ele tem dinheiro.’’
Michael Kong, Fundação Fantom
Kong afirma que os ex-funcionários da Multichain “não cooperaram totalmente”.
Multichain é uma “ponte” que permite aos usuários mover ativos digitais entre blockchains que de outra forma seriam incompatíveis. Os usuários do blockchain A podem depositar criptografia no Multichain, que emitirá tokens IOU no blockchain B, onde podem ser usados como se fossem reais.
Prisões na China
Em maio de 2023, o fundador e CEO Zhaojun foi preso pela polícia na cidade de Kunming, no sul da China, de acordo com um comunicado feito pela empresa após o hack.
Apesar dos esforços da equipe para manter a ponte funcionando após o desaparecimento de Zhaojun, Multichain sofreu um aparente hack em 7 de julho de 2023, quando US$ 125 milhões em criptografia foram transferidos para “endereços desconhecidos de forma anormal”, disse a empresa.
Dois dias depois, a irmã de Zhaojun tentou salvar o que sobrou, segundo a empresa. Ela transferiu grande parte da criptografia restante para carteiras que controlava, apenas para também ser levada sob custódia em 13 de julho.
Sem dinheiro e incapaz de entrar em contato com o CEO ou sua irmã, a Multichain disse que fecharia e compartilharia informações assim que estivessem disponíveis.
Para alguns, o caso tornou-se um conto de advertência sobre uma falha na segurança operacional e na administração de uma empresa em um estado policial cripto-hostil.
Outros, sem evidências, sugeriram em um bate-papo em grupo do Telegram “Golpe Multichain” com mais de 500 membros que Zhaojun e sua irmã fugiram com a criptografia desaparecida.
Na época, Kong disse que Multichain pode ter sido vítima de uma extorsão por parte da polícia local. Ele disse que os funcionários lhe disseram que alguns de seus colegas haviam sido presos.
Fantom investiga
Um ex-funcionário, conhecido como Marcel, disse ao DL News que pelo menos cinco foram detidos, embora isso não tenha sido verificado de forma independente.
“É concebível que alguém tenha visado o CEO da Multichain de uma força policial e dito: ‘Ei, ele tem dinheiro, ele é bastante conhecido no setor. Vamos apontá-lo’”, disse Kong ao DL News no verão passado. “Isso é o que eu acho que pode estar acontecendo.”
Mas as evidências que surgiram desde então mudaram o quadro.
A Fundação Fantom, que contratou um escritório de advocacia de Hong Kong chamado King & Wood Mallesons para investigar a situação, conseguiu confirmar que Zhaojun foi de fato preso, disse Kong ao DL News.
Custódia policial
Embora Zhaojun provavelmente ainda esteja aguardando acusações, seus colegas da Multichain tiveram mais sorte.
“Nosso entendimento é que alguns foram detidos e liberados”, disse ele. “Mas não temos contato com eles há meses, pois a Multichain e seus ex-membros da equipe não cooperaram totalmente.”
Uma arbitragem misteriosa
Em novembro, a ponte Multichain abriu por cerca de duas horas, permitindo ao usuário aproveitar uma oportunidade de arbitragem de US$ 1 milhão. Os lucros foram então transferidos para a Binance, a maior exchange de criptomoedas do mundo.
Então, quem estava por trás da mudança? “Acreditamos que seja alguém (ou alguns indivíduos) da antiga equipe da Multichain”, disse Kong ao DL News esta semana.
No início deste ano, ele disse que é duvidoso que a polícia tenha movimentado fundos porque provavelmente teria usado um método diferente.
A possibilidade do envolvimento da Multichain surgiu na Justiça.
Em sua decisão, Faizal observou que a Fantom Foundation levou duas entidades ao tribunal: Multichain Foundation Ltd, que administrava a ponte criptográfica, e Multichain Pte Ltd.
Isso se deve à “incorporação repentina” da Multichain Pte Ltd “pouco antes da violação de segurança em 7 de julho” e à “crença da fundação de que os ativos desviados poderiam ter sido desviados ilegalmente” para a entidade, escreveu Faizal.
Mas o comissário deixou claro que a alegação estava fora do âmbito da sua decisão.
“Não estou fazendo nenhuma conclusão sobre os méritos dessas afirmações sobre o envolvimento da [Fundação Multichain] e da [Multichain Pte]”, escreveu ele. “Os méritos dessas afirmações não estão diante de mim.”
De qualquer forma, a Fundação Fantom ainda não conseguiu uma resposta definitiva sobre o que aconteceu.
“Ainda não temos certeza”, disse Kong. “Alguns dos movimentos [criptograficos] têm sido intrigantes.”
Aleks Gilbert é correspondente de DeFi da DL News em Nova York. Tem uma dica? Você pode contatá-lo em aleks@dlnews.com.
