多链条受害者在新证据出现时寻求1.5亿美元黑客攻击的答案

7月14日，价值15亿美元的中国跨链协议Multichain的开发者让用户们的噩梦成真。该协议首席执行官，化名“赵俊和”，在中国昆明于5月21日被中国当局逮捕，此前他在官方沟通渠道上持续否认数月。据说，上海的Multichain核心团队也有所落网。

为何逮捕赵俊以及罪名为何，始终没有公开。然而，证据显示，Multichain的资金可能在被中国当局对加密货币的更大打击背景下，作为反洗钱行动的一部分而被查封。此外，据称CEO用来注册Multichain运营的真假>ID也引发了更多的疑问。

受害者索求真相

尽管之前宣称去中心化，但Multichain团队透露，协议的多方计算服务器和私钥全部由赵俊独家控制，并已交给警方。由于无法访问这些物品，该协议不得不关闭，其团队成员也消失得无影无踪。

到7月14日披露时，锁在Multichain桥上的总价值的15亿美元仍无法访问。该月较早时尝试“营救”用户资产的行为也导致赵俊的妹妹被捕，据开发团队所说。自逮捕开始，Multichain上的资金就神秘地兑换或转移到未知的钱包。

Crypto投资者ArkRide声称在日本有多达9,000美元的资金被困在Multichain协议中，事件发生后不久，他发起了一个受害者团体。该组织现在已有300多名成员。

ArkRide向透露，当该组织形成时，成员甚至都不知道关键Multichain执行董事的名字。随后，一名成员分享了一份据说是新加坡政府企业及营业条例局的确务文件，据称是Multichain的商业登记文件。该文件列出了“何晓坤”，江苏省居民，为该公司的“董事”。看到这份文件后，有人声称“赵俊和”实际上是“何晓坤”的化名。(中文名字是姓在前。)

一些Multichain受害者向中国大使馆以及他们所在国家的警察求助，以获取更多信息，但遭到了拒绝。

在用户调查的同时，他们还收到Fantom基金会的联系，Fantom是该桥坍塌前Multichain的最大用户之一。据多个Telegram消息来源称，Fantom在中国聘请了律师以协助恢复过程，并确认Multichain共同创始人赵俊已被中国警方拘留。

“我们从不同方面收集信息，并联系了中国的律师事务所以获取进一步的建议，”该消息来源还声称，一些Multichain资金已被中心化交易所和稳定币发行商冻结，该组织正在尝试将这些资金分发给受害者。当被问及是否存在 rug pull 的可能性时，该消息来源写道：“我不相信MC团队挪用了资金。”

7月14日，Fantom联合创始人Andre Cronje表示，“Multichain对该网络是一次重大打击”，因为其总锁定价值的大部分是由Multichain衍生稳定币构成的。根据区块链数据，稳定币发行商Circle和Tether已冻结了与黑客攻击有关的6,500万美元以上的资产。

已经联系Fantom基金会以获取评论，但截至发稿时仍未得到回复。

在与的对话中，自由内容创作者PJ Krypto声称，由于他的资金被锁定在Multichain协议中，他丢失了一个月的工资。据他所述，这发生在8月1日，距离团队宣布协议不应使用的时间将近一个月。

他的转账过程异常漫长后，PJ查看Multichain的区块浏览器，注意到有异常大量的待处理交易。他惊恐起来，然后检查了该协议的社交媒体账号。

他说道：“当我开始阅读一切时，我的下巴都掉到地上了。”接着说：

这位内容创作者表示，他的工资仍然被困在Multichain协议中。因此，他无法支付团队在7月份为他执行的项目分包工作的费用，而他很可能必须使用8月份的收入来偿还这些费用。“这对他们来说是一剂苦药，我的意思是，他们有账单，对吧？而我现在在我内容创作方面的账单上已经滞后了。”

ArkRide在7月15日类似的背景下，在Multichain上损失了超过9,000美元的加密货币。他表示，他对损失感到欣慰，并声称他已经遇到了其他人，他们的情况要糟糕得多：

调查仍在继续

中国的身份证系统揭示了Multichain实际董事的真实信息。中国的身份证是一个15位或18位的数字，包含个人的居住地、出生日期和性别。

查询显示，在Multichain在新加坡的注册文件中列出的名叫“何晓坤”的个人出生于1955年5月10日。用同样的搜索查询名为“杨秋美”的另一位在Multichain注册文件中列出的董事，发现这位个人生于1957年7月20日。Xu Ruduo，Multichain的第三位董事——可能指的是联合创始人Alfred Xu——使用另一种类型的身份证进行注册。Alfred Xu自其同事被捕后便无法联系。

这两位个人都居住在中国农村的同一地址。在发表后，消息来源联系确认，“何晓坤”和“杨秋美”是Multichain首席执行官赵俊和的父母。CEO的名字在2019年的帖子中也被确认。

一个约在2017年参与加密项目Fusion时的赵俊的照片流传开来，这曾是他在官方Twitter账号的头像。Fusion的联合创始人Dejun Qian确认，赵俊在事件发生期间负责Multichain。他们之前曾在一项业务争议中涉及Multichain，当时它还被称为Anyswap。

据审查的消息来源声称，从一开始（5月21日），中国当局就指控赵俊通过Multichain协议，将沾染的资产从用户转换，犯有“洗钱”罪。因此，警方试图查封所有协议资产，无论是用户、企业还是沾染的，作为犯罪的所得。尽管中心化交易所或稳定币发行商冻结了这些资金阻止了一些查封，但其余的已经落入中国当局手中，这些消息来源声称。

CoinXP的前员工Liang Liang声称，2019年，该公司的全体开发团队被中国警方逮捕，协议资金被查封，所有相关运营被关闭。该公司的首席执行官李亮亮随后被指控经营“多层次营销活动”和“金字塔骗局”，如果罪名成立，可能导致项目用户和企业资产的刑事查封。

在7月的审判中，一些消息来源声称，关键证人和国防律师受到了法律恐吓。一位据说在会上发表评论的主审法官也据说表示，“无罪推定直到被证明有罪”不“是中国法律中的正确原则”。审判已延期。

在5月29日的类似事件中，中国加密交易所BKEX以需要与警方合作调查“洗钱”罪名为由暂停提取。该交易所自那以后一直不活跃，和Multichain一样，其团队成员也消失得无影无踪。社交媒体渠道也变得寂静无声。其网站也已关闭。

在另一起事件中，在5月份被警方突袭的公司后，离岸港币和中币稳定币发行商Trust Reserve的开发团队全部失踪。当地消息人士表示，Trust Reserve的开发者被拘留。同样，指控尚不清楚。

腐败指控

在这每一例中，警察都没有告知投资者对协议开发商的指控，也没有告知投资者可以走什么流程来追回资金。CoinXP的Liang声称，这是因为在警察正在利用法律体系作为一种腐败手段，挪用投资者的资本为自己谋利：

不管什么原因，中国政府尚未回答投资者的提问，资金在哪里以及为什么它们还没有被退还给用户。

例如ArkRide、PJ Krypto和“Multichain骗局”组的其他用户至今仍未得到他们的辛苦钱去向的答案。但一点是肯定的：Multichain的漏洞将作为2023年最糟糕的加密货币黑客攻击之一而载入史册。在世界各地，Multichain用户的资产神秘地消失。虽然一些资金可能被追回，但许多人仍在忍受由此带来的创伤。

编辑Sun Zhiyuan对该故事做出了贡献。

更新于2023年8月23日19:25 UTC：根据读者的提示，更新了该文章，确认在Multichain新加坡注册的两位董事实际上是首席执行官赵俊和的父母。

杂志：我们应该禁止勒索软件赎金支付吗？这是一个吸引人但危险的想法