Saltar al contenido
Registro de incidente · · 1 min de lectura · 174 palabras · Actualizado ·Descubierto ·Divulgado En disputa

Salidas no autorizadas de fondos en Multichain, julio de 2023: qué ocurrió y qué comprobar

Salieron activos de los contratos del puente de Multichain sin que se apreciara ningún exploit en cadena, en medio de la detención comunicada del consejero delegado del proyecto.

Compartir
Esquema del incidente de Multichain que muestra la etapa de exploit de puente como punto de fallo.
Schematic of the Multichain incident showing the bridge exploit stage as the failure point.

De un vistazo

ENTIDAD AFECTADA
Multichain
CADENA(S)
Ethereum, Fantom, Moonriver
PÉRDIDA DECLARADA
aprox. 126 millones de dólares estadounidenses(Multichain, 7 Jul 2023)
RESPUESTA OFICIAL
multichain.org

Por qué este caso figura como «En disputa»

Conisec marca un registro como «En disputa» cuando partes creíbles discrepan sobre si un suceso ocurrió, sobre su magnitud o sobre su causa. Aquí las salidas de fondos no se discuten y son visibles en cadena; la causa sí. No se identificó ningún exploit. Las transacciones parecían autorizadas. La explicación del propio equipo giraba en torno a la indisponibilidad de una persona que tenía el control operativo.

No lo calificamos de robo, de apropiación indebida ni de ninguna otra conclusión jurídica, porque ningún organismo con autoridad lo ha hecho. Registrarlo como «En disputa» y decir por qué es más útil que escoger un relato.

La cuestión estructural

Un puente descrito como descentralizado dependía de una infraestructura controlada por una sola persona, y esa dependencia solo se hizo visible cuando esa persona dejó de estar disponible. Las preguntas sobre gestión de claves suelen plantearse como «¿cuántas firmas?». La mejor pregunta es «¿cuántas personas podrían detener o mover esto unilateralmente, y qué ocurre si una de ellas desaparece?».

Cronología

Solo se añade. Las correcciones se incorporan como su propia entrada fechada; las entradas anteriores nunca se reescriben.

  1. Se observan grandes salidas de fondos con apariencia de no autorizadas desde los contratos del puente de Multichain en varias cadenas. Multichain
  2. Multichain declara que no puede contactar con su consejero delegado, que tenía el control de infraestructura operativa clave, y suspende sus servicios. Multichain

Qué comprobar

Los propios comunicados de Multichain son el registro. Ten en cuenta que son escasos y, según el propio equipo, incompletos.

Conisec no aloja ni enlaza herramientas de recuperación, revocación o «comprobación». Tras un incidente público, los atacantes siembran habitualmente ese tipo de enlaces usando los nombres de las publicaciones que cubren la noticia. Usa el canal oficial del propio proyecto afectado, enlazado más arriba, y nada más.

Fuentes

  1. Multichain, Official statements (6 Jul 2023)

No es asesoramiento. Esto es un resumen de hechos publicados, no asesoramiento jurídico, fiscal ni de seguridad. Verifícalo con las fuentes primarias enlazadas más arriba.

Última verificación por Conisec Staff.

Sigue explorando