Por qué este caso figura como «En disputa»
Conisec marca un registro como «En disputa» cuando partes creíbles discrepan sobre si un suceso ocurrió, sobre su magnitud o sobre su causa. Aquí las salidas de fondos no se discuten y son visibles en cadena; la causa sí. No se identificó ningún exploit. Las transacciones parecían autorizadas. La explicación del propio equipo giraba en torno a la indisponibilidad de una persona que tenía el control operativo.
No lo calificamos de robo, de apropiación indebida ni de ninguna otra conclusión jurídica, porque ningún organismo con autoridad lo ha hecho. Registrarlo como «En disputa» y decir por qué es más útil que escoger un relato.
La cuestión estructural
Un puente descrito como descentralizado dependía de una infraestructura controlada por una sola persona, y esa dependencia solo se hizo visible cuando esa persona dejó de estar disponible. Las preguntas sobre gestión de claves suelen plantearse como «¿cuántas firmas?». La mejor pregunta es «¿cuántas personas podrían detener o mover esto unilateralmente, y qué ocurre si una de ellas desaparece?».
Cronología
Solo se añade. Las correcciones se incorporan como su propia entrada fechada; las entradas anteriores nunca se reescriben.
- Se observan grandes salidas de fondos con apariencia de no autorizadas desde los contratos del puente de Multichain en varias cadenas. Multichain
- Multichain declara que no puede contactar con su consejero delegado, que tenía el control de infraestructura operativa clave, y suspende sus servicios. Multichain
Qué comprobar
Los propios comunicados de Multichain son el registro. Ten en cuenta que son escasos y, según el propio equipo, incompletos.
Conisec no aloja ni enlaza herramientas de recuperación, revocación o «comprobación». Tras un incidente público, los atacantes siembran habitualmente ese tipo de enlaces usando los nombres de las publicaciones que cubren la noticia. Usa el canal oficial del propio proyecto afectado, enlazado más arriba, y nada más.
Fuentes
- Multichain, Official statements (6 Jul 2023)
No es asesoramiento. Esto es un resumen de hechos publicados, no asesoramiento jurídico, fiscal ni de seguridad. Verifícalo con las fuentes primarias enlazadas más arriba.
Última verificación por Conisec Staff.