Aller au contenu
6 Août 2026 Dernier enregistrement Compromission du portefeuille froid de Bybit, février 2025 : ce qui s’est passé et ce qu’il faut vérifier
Dossier d'incident · · 1 min de lecture · 179 mots ·Découvert ·Divulgué Contesté

Les sorties de fonds non autorisées de Multichain, juillet 2023 : ce qui s’est passé et ce qu’il faut vérifier

Des actifs ont quitté les contrats du pont Multichain sans qu'aucune exploitation ne soit visible sur la chaîne, sur fond de détention signalée du directeur général du projet.

Conisec Staff
Écrit par Conisec Staff Normes éditoriales Newsroom
Partager
Schéma de l'incident Multichain montrant l'étape d'exploitation du pont comme point de défaillance.
Schematic of the Multichain incident showing the bridge exploit stage as the failure point.

En un coup d'œil

ENTITÉ TOUCHÉE
Multichain
CHAÎNE(S)
Ethereum, Fantom, Moonriver
PERTES DÉCLARÉES
env. 126 millions de dollars américains(Multichain, 7 Juil 2023)
RÉPONSE OFFICIELLE
multichain.org

Pourquoi ce dossier est Contesté

Conisec marque un dossier comme Contesté lorsque des parties crédibles divergent sur la réalité d’un événement, son ampleur ou sa cause. Ici, les sorties de fonds ne sont pas contestées et sont visibles sur la chaîne ; la cause, elle, l’est. Aucune exploitation n’a été identifiée. Les transactions paraissaient autorisées. L’explication de l’équipe elle-même reposait sur l’indisponibilité d’une personne qui détenait le contrôle opérationnel.

Nous ne qualifions cela ni de vol, ni de détournement, ni d’aucune autre conclusion juridique, car aucune instance faisant autorité ne l’a fait. Consigner le dossier comme Contesté en expliquant pourquoi est plus utile que de choisir un récit.

Le point structurel

Un pont présenté comme décentralisé dépendait d’une infrastructure contrôlée par une seule personne, et cette dépendance n’est devenue visible que lorsque cette personne est devenue indisponible. Les questions de gestion des clés se posent d’ordinaire ainsi : « combien de signatures ? ». La meilleure question est : « combien de personnes pourraient unilatéralement arrêter ou déplacer ceci, et que se passe-t-il si l’une d’elles disparaît ? »

Chronologie

Ajout seulement. Les corrections sont ajoutées sous la forme d'une entrée datée distincte ; les entrées antérieures ne sont jamais réécrites.

  1. D'importantes sorties de fonds d'apparence non autorisée sont observées depuis les contrats du pont Multichain sur plusieurs chaînes. Multichain
  2. Multichain déclare ne pas pouvoir joindre son directeur général, qui détenait le contrôle d'infrastructures opérationnelles essentielles, et suspend ses services. Multichain

Ce qu'il faut vérifier

Les déclarations de Multichain elle-même constituent le compte rendu. Notez qu'elles sont limitées et, de l'aveu même de l'équipe, incomplètes.

Conisec n'héberge ni ne relaie d'outils de récupération, de révocation ou de « vérification ». Après un incident public, les attaquants diffusent systématiquement ce type de liens en utilisant les noms des publications qui couvrent l'affaire. Utilisez le canal officiel du projet concerné, indiqué ci-dessus, et rien d'autre.

Sources

  1. Multichain, Official statements (6 Juil 2023)

Pas un conseil. Ceci est un résumé de faits publiés, et non un conseil juridique, fiscal ou de sécurité. Vérifiez auprès des sources primaires indiquées ci-dessus.

Dernière vérification par Conisec Staff.

Informations connexes

Pour aller plus loin

Dossiers Incident Tracker Tous les incidents que nous conservons, avec le chiffre de pertes sourcé et une chronologie datée. Réglementation Réglementation crypto par pays Ce que chaque juridiction exige réellement, et le texte qui le prévoit. Référence Glossary Définitions en langage clair des termes employés dans cette analyse. Outils Checks & tools Rien ici ne demande de phrase secrète, de clé, de signature ni de portefeuille.