Por que este caso está como Contestado
A Conisec marca um registro como Contestado quando partes críveis discordam sobre se um evento ocorreu, sobre sua escala ou sobre sua causa. Aqui, as saídas de fundos são incontestes e visíveis on-chain; a causa não é. Nenhum exploit foi identificado. As transações pareciam autorizadas. A explicação da própria equipe girou em torno da indisponibilidade de uma pessoa que detinha o controle operacional.
Não caracterizamos isso como roubo, apropriação indevida ou qualquer outra conclusão jurídica, porque nenhum órgão oficial o fez. Registrar como Contestado e dizer por quê é mais útil do que escolher uma narrativa.
O ponto estrutural
Uma ponte descrita como descentralizada dependia de infraestrutura controlada por uma única pessoa, e essa dependência só ficou visível quando a pessoa ficou indisponível. As perguntas sobre gerenciamento de chaves costumam ser feitas como “quantas assinaturas?”. A pergunta melhor é “quantas pessoas poderiam unilateralmente parar ou movimentar isto, e o que acontece se uma delas desaparecer?”
Linha do tempo
Somente de acréscimo. As correções são adicionadas como entrada datada própria; as entradas anteriores nunca são reescritas.
- Grandes saídas de fundos com aparência de não autorizadas são observadas nos contratos da ponte Multichain em várias blockchains. Multichain
- A Multichain afirma que não consegue contatar seu executivo-chefe, que detinha o controle de infraestrutura operacional essencial, e suspende os serviços. Multichain
O que verificar
As declarações da própria Multichain são o registro. Observe que elas são limitadas e, segundo a própria equipe, incompletas.
A Conisec não hospeda nem linka ferramentas de recuperação, de revogação ou de “verificação”. Depois de um incidente público, atacantes rotineiramente semeiam exatamente esses links usando o nome de publicações que cobrem o caso. Use o canal oficial do próprio projeto afetado, linkado acima, e nada além disso.
Fontes
- Multichain, Official statements (6 jul 2023)
Não é aconselhamento. Este é um resumo de fatos publicados, não orientação jurídica, tributária ou de segurança. Confira nas fontes primárias linkadas acima.
Última verificação por Conisec Staff.
