Мультичейн скандал

14 июля разработчики китайского кросс-чейн-протокола Multichain стоимостью 1,5 миллиарда долларов подтвердили худшие опасения пользователей.

Генеральный директор китайского межсетевого протокола Multichain, известный как Чжаоцзюнь Хэ, был арестован китайскими властями в Куньмине 21 мая 2022 года. Предполагается, что была арестована и основная команда Multichain, работающая в Шанхае.

Никогда не сообщалось, почему Чжаоцзюня арестовали и каковы были обвинения. Однако есть сообщения о том, что средства Multichain могли быть конфискованы в рамках операции по борьбе с отмыванием денег в контексте ужесточения репрессий китайских властей в отношении криптовалют. Кроме того, предполагается, что генеральный директор протокола использовал поддельный идентификатор для регистрации транзакций Multichain.

24 мая соучредитель Multichain Альфред Сюй заверил, что с командой разработчиков «все в порядке». Источник: Телеграмм

Жертвы требуют ответов

Несмотря на то, что команда Multichain изначально заявила о децентрализации протокола, многосторонние вычислительные серверы и закрытые ключи протокола находились под исключительным контролем Чжаоцзюня, а затем были переданы полиции. Без доступа к ним протокол пришлось закрыть, а члены его команды покинули соединение.

1,5 миллиарда долларов, заблокированные в Multichain Bridge, остаются недоступными. Попытка «спасти» активы пользователей ранее в том же месяце также привела к аресту сестры Чжаоцзюня, по крайней мере, так утверждает команда разработчиков. При этом с момента начала ареста средства в Multichain загадочным образом обменивались или переводились на неизвестные кошельки.

Крипто-инвестор ArkRide, который утверждает, что в протоколе Multichain застряло более 9000 долларов, вскоре после инцидента основал группу жертв. В настоящее время в этой группе более 300 участников.

ArkRide сообщает, что когда группа сформировалась, ее участники даже не знали имен ключевых руководителей Multichain. Кроме того, один из участников поделился документом Управления бухгалтерского учета и контроля правительства Сингапура, который якобы документирует деятельность Multichain. В этом документе директором компании указан Хэ Сяокунь, житель китайской провинции Цзянсу. Увидев этот документ, некоторые утверждают, что Чжаоцзюнь Хэ на самом деле является псевдонимом Хэ Сяокуня (в Китае сначала пишутся фамилии).

Сингапурская коммерческая документация для основного предприятия, стоящего за Multichain. Источник: Телеграмм
Несколько жертв Multichain обратились в посольства и полицию Китая в своих странах в попытке получить дополнительную информацию, но не получили ответа.

Примерно в то же время, когда проводились расследования пользователей, с ними связался Fantom Foundation, один из крупнейших пользователей моста Multichain до его обрушения. В многочисленных сообщениях в Telegram источники Fantom сообщили, что наняли юристов в Китае для помощи в процессе восстановления, и подтвердили, что соучредитель Multichain Чжаоцзюнь был задержан китайской полицией.

«Мы собирали информацию от различных сторон и связались с китайской юридической фирмой, чтобы получить совет о том, как действовать», — сказал источник, добавив, что некоторые средства Multichain были заморожены централизованными биржами и эмитентами стейблкоинов и что фонд пытается раздать эти средства пострадавшим.

На вопрос, могло ли это быть «дергание ковра», источник написал:

«Я не верю, что команда MC незаконно присвоила средства».

14 июля соучредитель Fantom Андре Кронье заявил, что «Multichain стал большим ударом» для сети, поскольку большая часть ее общей заблокированной стоимости состояла из производных стейблкоинов Multichain. Согласно данным блокчейна, эмитенты стейблкоинов Circle и Tether заморозили активы, связанные со взломом, на сумму более 65 миллионов долларов.

Создатель контента-фрилансера PJ Krypto заявил, что потерял целый месяц зарплаты клиента из-за того, что его средства застряли в протоколе Multichain. По его словам, это произошло 1 августа, почти через месяц после того, как команда заявила, что протокол не следует использовать.

Пользовательский интерфейс Multichain не выдавал никаких предупреждений о том, что его не следует использовать (по состоянию на 23 августа 2023 г.).

После того, как его перевод занял необычно много времени, Пи Джей проверил обозреватель блоков Multichain и заметил, что у него аномально большое количество ожидающих транзакций. Встревоженный этим, он проверил аккаунты Протокола в социальных сетях.

«У меня чуть не отвисла челюсть, когда я начал все читать», — сказал он, добавив, что ему не следовало расслабляться, полагая, что протокол, который он неоднократно использовал, работает безупречно, и допустил ошибку, не отправив свои средства на централизованную биржу.

Создатель контента заявил, что до сих пор не может вывести свои средства из Multichain. В результате он не смог заплатить членам своей команды за субподрядные работы, которые они выполнили для него в июле, и ему, вероятно, придется покрыть эти платежи из доходов за август.

15 июля ArkRide потерял криптовалюту на сумму более 9000 долларов в Multichain при аналогичных обстоятельствах. Он выразил удовлетворение тем, что его потери от взлома были небольшими, и заявил, что встречал других людей, которым приходилось гораздо хуже:

«Моя сумма, которую я потерял на Multichain, не такая большая, как у некоторых людей, с которыми я разговаривал, потому что были люди, которые потеряли почти полмиллиона. Я разговаривал с парой ребят, каждый из которых потерял около 100 тысяч долларов, и были люди, которые из-за этого буквально заболели, они сказали мне, что хотят покончить жизнь самоубийством или что-то в этом роде.

Расследование продолжается

Китайская национальная система идентификации раскрывает, кто является фактическим директором Multichain. Китайский национальный идентификатор представляет собой 15- или 18-значный номер, содержащий юрисдикцию проживания, дату рождения и пол человека.

Расследование показало, что человек, указанный в регистрационных документах Multichain в Сингапуре как Хэ Сяокунь, родился 10 мая 1955 года. Тот же поиск Ян Цюмей, еще одного директора, указанного в регистрационном файле Multichain, показывает, что названный человек родился 20 июля 1957 года. Сюй Рудуо, третий директор Multichain, возможно, имея в виду соучредителя Альфреда Сюй, зарегистрировался, используя другой тип идентификатора. С Альфредом Сюем не связывались после ареста его коллеги.

Поисковый запрос по удостоверению личности показал, что Хэ Сяокунь, 68-летний мужчина, указанный в качестве директора Multichain, в настоящее время живет в деревне в провинции Цзянсу. Источник: Поиск по ID.

Оба человека были указаны как проживающие по одному и тому же адресу в китайской деревне. Источники подтвердили, что Хэ Сяокунь и Ян Цюмэй являются родителями генерального директора Multichain Чжаоцзюня Хэ. Имя генерального директора также было подтверждено в объявлении 2019 года.

Фотография Чжаоцзюня была распространена во время его участия в криптопроекте Fusion примерно в 2017 году и ранее была аватаром в его официальном аккаунте в Твиттере. Деджун Цянь, соучредитель Fusion, подтвердил, что Чжаоцзюнь руководил Multichain на момент инцидента. Эти двое ранее были вовлечены в деловой спор относительно Multichain, ранее известной как Anyswap.

Чжаоцзюнь Хэ входит в команду разработчиков Fusion. В его биографии указано: «Более 10 лет опыта в исследованиях и разработках безопасного Linux. Бывший технический директор ведущей китайской операционной системы безопасности, получил степень бакалавра в области разработки программного обеспечения в Даляньском технологическом университете». Источник: Fusion.

С самого начала (21 мая) власти Китая обвинили Zhaojun в «отмывании денег» путем передачи активов от пользователей через протокол Multichain, говорят источники. В результате полиция попыталась конфисковать все активы протокола, как пользователей, так и предприятий, как доходы от преступлений. Хотя некоторые из этих изъятий удалось предотвратить, когда средства были заморожены централизованными биржами или эмитентами стейблкоинов, остальные попали в руки китайских властей, говорят источники.

В результате аналогичного инцидента, произошедшего 29 мая, китайская криптовалютная биржа BKEX приостановила вывод средств, сославшись на необходимость сотрудничества с полицией в связи с обвинениями в отмывании денег. С тех пор биржа бездействует, и, как и в случае с Multichain, членов ее команды нигде не найти. Социальные каналы не поддерживаются, сайт также недоступен.

Последнее сообщение от криптовалютной биржи BKEX пользователям перед остановкой вывода средств.

В ходе другого инцидента, произошедшего в мае, вся команда разработчиков оффшорного эмитента стейблкоинов Гонконга и китайского юаня Trust Reserve исчезла после того, как полиция ворвалась в его офис. Местные источники сообщают, что разработчики Trust Reserve задержаны. Опять же неизвестно, какие обвинения им предъявлены.

Обвинения в коррупции

В каждом из этих случаев полиция не информировала инвесторов ни об обвинениях против разработчиков протокола, ни о процедуре, через которую инвесторы могут пройти, чтобы вернуть свои средства. Лян из CoinXP утверждает, что это происходит потому, что полиция использует правовую систему как средство коррупции для присвоения капитала инвесторов в своих собственных целях:

«Адвокаты будут призывать арестованных подчиниться, отключить серверы, передать закрытые ключи, сотрудничать со следствием и признать себя виновным, утверждая, что это приведет к снисхождению. Как будто они знают, что это позволяет правоохранительным органам легко получать прибыль от незаконного поведения, отправляя задержанных в тюрьму и «законно» забирая цифровые активы, принадлежащие пользователям, инвесторам и основателям».

Какова бы ни была причина, китайское правительство до сих пор не ответило на вопросы инвесторов о том, куда пошли средства и почему они не были возвращены пользователям.

Такие пользователи, как ArkRide, PJ Krypto и другие из группы «Multichain Scam», до сих пор не смогли получить ответы о том, куда ушли их кровно заработанные деньги. Но одно можно сказать наверняка: эксплойт Multichain войдет в историю как один из худших крипто-взломов 2023 года.