" Протокол кредитования Geist Finance закрывается навсегда из-за убытков от эксплойта Multichain, согласно сообщению в социальных сетях от 14 июля от команды разработчиков приложения. Контракты Geist были приостановлены 6 июля, а затем возобновлены в режиме «только снятие и погашение» 9 июля. Последнее сообщение подтверждает, что команда не планирует возобновлять кредитование и заимствование в Geist.
«После подтверждения от Multichain о том, что средства не будут возвращены, мы объявляем, что Geist больше не откроется», — сообщает Geist Finance (@GeistFinance) 14 июля 2023 г.
Geist — это кредитный протокол, работающий в сети Fantom. До взлома Multichain (MULTI) в его контрактах были заблокированы криптоактивы на сумму более 29 миллионов долларов. До взлома Geist разрешал пользователям брать взаймы, одалживать или использовать промежуточные токены с платформы Multichain в качестве залога, включая промежуточные версии USD Coin (USDC), Tether (USDT), Bitcoin (BTC) и Ether (ETH). Он использовал оракулы Chainlink (LINK) для отслеживания цен на эти активы, чтобы определить их залог и стоимость кредита.
Согласно сообщению, эти оракулы перестали давать достоверную информацию. Теперь они перечисляют стоимость не бриджевых или «настоящих» версий каждой монеты, которые более чем в четыре раза превышают стоимость их мультичейновых производных, как объяснила команда:
«Поскольку оракулы Chainlink отслеживают реальную стоимость USDC, USDT, WBTC или ETH, они не знают реальную стоимость активов Multichain. Эти активы в настоящее время торгуются примерно по 22% от их реальной стоимости», – пояснил Geist.
Это делает «невозможным» возобновление кредитования, поскольку это приведет к безнадежным долгам для держателей монет, не относящихся к Multichain, таких как Magic Internet Money (MIM) или Fantom (FTM), заявила команда. В результате Geist не сможет снова открыться.
Интерфейс Geist Finance переключен в режим «только снятие и погашение».
Команда пояснила, что не винит оракулы Chainlink в закрытии Geist, поскольку эти оракулы «работают так, как должны». Всю полноту ответственности, команда возлагает на Multichain.
«Никто здесь не виноват, кроме Multichain», – говорится в заявлении.
Эксперты по аналитике блокчейна впервые сообщили о взломе Multichain 7 июля. Более 100 миллионов долларов было снято из мостов Multichain со стороны Ethereum, в том числе из мостов к Dogechain (DC), Fantom (FTM) и Moonriver (MOVR). Команда Multichain назвала транзакции «ненормальными» и предупредила пользователей, чтобы они прекратили использование протокола. Однако команда не стала называть это взломом или эксплойтом.
11 июля сетевой сыщик и пользователь Твиттера Spreek сообщил, что неизвестный человек выводит оставшиеся средства из протокола и отправляет их на новые адреса кошельков, используя комиссионный эксплойт.
14 июля команда Multichain подтвердила, что снятие средств 7 июля было результатом взлома. Сеть хранила все осколки своих закрытых ключей в «учетной записи облачного сервера» под исключительным контролем генерального директора команды, который был арестован китайскими властями. Позже кто-то получил доступ к этой учетной записи облачного сервера и использовал ее для вывода средств из протокола. Команда ранее заявляла в документах протокола, что ни один отдельный сервер не имел доступа ко всем осколкам ключа.
Согласно сообщению от 14 июля, платная атака 11 июля была контрэксплоитом, инициированным сестрой генерального директора по указанию команды Multichain в попытке вернуть средства. Позже сестра была арестована, и статус возвращенных ею активов теперь «неизвестен».
Полная версия твита, набравшего 2 млн просмотров (автоматический перевод).
