وام‌دهنده Geist Finance برای همیشه تعطیل می‌شود

در پی هک مولتی‌چین، شرکت Geist Finance بر اثر ضررهای جدی که بر آن وارد شده، برای همیشه تعطیل شده است. در این هک، قراردادهای Geist در تاریخ 6 جولای به تعلیق درآمدند و پس از آن، در تاریخ ۹ جولای فعالیت‌های محدودی در قالب “فقط برداشت و پرداخت” داشتند.

Geist Finance یک پروتکل وام‌دهی بر روی شبکه Fantom است که قبل از وقوع حمله، بیش از 29 میلیون دلار رمزارز در قراردادهای Geist قفل شده بود. تا قبل از هک، کاربران می‌توانستند با استفاده از توکن‌های پل پلتفرم‌های مولتی‌چین مانند USDC، USDT، بیت‌کوین و اتریوم قرض بگیرند، وام بدهند و یا آن‌ها را به عنوان وثیقه استفاده کنند. برای تعیین ارزش وثیقه و وام در این دارایی‌ها، اوراکل‌های Chainlink استفاده می‌شدند.

تحلیل‌گران بلاک‌چین، در تاریخ 7 جولای، برای اولین بار حمله مولتی‌چین را گزارش دادند؛ بیش از 100 میلیون دلار از طریق پل‌های مولتی‌چین اتریوم، از جمله Dogechain، Fantom و Moonriver، برداشت شدند.

در تاریخ 14 جولای، تیم Multichain تایید کردند که برداشت‌هایی که در تاریخ 7 جولای صورت گرفته، ناشی از هک بوده است. شبکه Geist تمام اجزای کلیدهای خصوصی خود را در یک “حساب سرور ابری” که تحت کنترل انحصاری مدیرعامل تیم بود، ذخیره می‌کرد؛ او توسط مقامات چینی دستگیر شده است. اما بعدها، این حساب سرور ابری توسط شخصی قابل دسترسی شد و برای سوءاستفاده از منابع پروتکل به کار رفت.

طبق گزارش یک کاربر توییتر به نام Spreek، در تاریخ 11 جولای، فردی ناشناس با استفاده از هک مبتنی بر کارمزد، وجوه را از پروتکل برداشت و آن‌ها را به یک آدرس کیف پول جدید ارسال کرده است.

به گفته پست 14 جولای، حمله مبتنی بر کارمزد در تاریخ 11 جولای یک سوءاستفاده متقابل بود که توسط خواهر مدیر عامل به دستور تیم Multichain در تلاش برای بازیابی وجوه آغاز شد. خواهر مدیر عامل دستگیر شده، اما وضعیت دارایی‌های بازیابی شده نامشخص است.