新火科技研究员：Multichain或已失去MPC多签控制权，攻击者并非普通黑客

BlockBeats 消息，7 月 7 日，新火科技研究员 0xLoki 在社交媒体上发文表示，Multichain 或已因为某些不可抗力失去对 MPC 多签地址资产的控制权，而不是简单的被攻击。他指出 Multichain 异常资金流动有以下 4 个特点： 1. 资产转移持续时间很长，说明转移者并不着急； 2. 资产转移前进行了 2USDC 的小额测试说明转移者有可持续的转移能力； 3. 每种资产转移到了独立钱包，之后没有进一步行为（如转移到交易平台、Swap、混币）； 4. 接收钱包是完全干净的，甚至 Gas 都没有。 基于上述特点，他推导认为： 1. 转移者有充足的时间，考虑到 MPC 的技术特点，转移者很可能通过某种方式完全取得了超过阈值的私钥分片的控制权； 2.「攻击方式」非常简单，就是单纯的转账操作，没有合约，还有测试，攻击者大概率不是黑客； 3. 转移者并未进行进一步的处置和变现，操作人可能没有绝对的决定权。