Multichain安全事件（2023-07-06）
Multichain发生了什么？
2023 年 7 月 6 日，超过 1.25 亿美元从 Multichain 由 MPC 控制的桥地址中流出。Multichain 随后称唯一掌握密钥的 CEO 自 5 月起在中国被羁押，并宣布停止运营。这究竟是黑客攻击还是内部行为，始终没有定论。
基本事实
- 日期（UTC）
- 协议
- Multichain（原 Anyswap）MPC 跨链路由
- 报告损失
- 超过 1.25 亿美元（Fantom 桥约 1.2 亿、Moonriver 680 万、Dogecoin 桥 66.6 万美元）；DefiLlama 记为 1.26 亿美元 ChainalysisDefiLlama
- 根因
- 私钥 / 签名者被控 — 资金由实际上被一人控制的 MPC 密钥保管；资金流出是黑客攻击还是内部行为，至今没有定论 ChainalysisDL News
- 涉及链
- Fantom, Moonriver, Dogecoin bridge
- 追回情况
- 未追回
- 官方复盘
- 待核实
时间线
带具体时刻的条目为 UTC+8（北京时间）；只有日期的条目按 UTC 日历日。
- 2023-05-21 — CEO Zhaojun 被羁押（Multichain 事后披露）；随后服务出现问题。 DL News
- 2023-07-06 — Multichain 地址出现异常大额、未经授权的提款。 Chainalysis
- 2023-07-07 — Binance 停止支持多种经 Multichain 跨链的代币。 Chainalysis
- 2023-07-14 — Multichain 确认 CEO 被捕并停止运营。 CoinDesk
资金去向与追回情况
Multichain 后来表示，唯一掌握桥资金访问权的 CEO（Zhaojun）自 2023 年 5 月 21 日起在中国被羁押，其电脑、手机、硬件钱包和助记词均被没收。团队宣布停止运营（DL News）。稳定币发行方冻结了部分被转移资金（Chainalysis）；未见用户获赔的报道。
影响了哪些路线和桥？
依赖 Multichain 锁定抵押品的 Fantom、Moonriver 上的跨链资产以及 Dogecoin 桥（损失约 85% 存款）受打击最重，其“multi”代币失去支撑。Binance 等交易所停止支持部分经 Multichain 跨链的代币（Chainalysis）。Multichain 不在 upswap 采样的桥之列。
为什么会发生？
Multichain 把自己的安全方案描述为 MPC——一种把密钥分片分散到多个节点的门限签名方案。但公司事后承认，所有运营资金和投资都由一个人控制，他被羁押后，没有任何人能运营这座桥（DL News）。无论密码学如何设计，治理上都是单点故障。
7 月的资金流出之前，已有数周无法解释的延迟，事后看那就是警告信号。Chainalysis 指出，攻击者没有把 USDC 等可冻结资产换掉，这对外部盗贼来说很反常，也是“黑客还是跑路”的问题一直悬而未决的原因之一（Chainalysis）。
对用户来说，教训在于到底谁能动用资金。“MPC”或“多签”描述的是机制，并不说明分片是否由相互独立的各方持有。一座无法公开分片持有人的桥，应当被视为托管式服务。
Multichain 也展示了桥的失败如何蔓延。它铸造的代币是好几条链上 USDC、ETH、BTC 的主要版本，因此借贷市场、DEX 池子以及从未碰过这座桥的用户都承担了它的风险。当一条链上占主导的稳定币是跨链封装版本时，这条链的 DeFi 就只和那座桥一样安全。
用户当时该怎么做？现在该怎么做？
当时
7 月之前那几周转账卡顿，正是该行动的时候：在延迟期间把 Multichain 跨链资产提回原生链、或换成原生资产的用户避开了损失。等待官方解释的代价很高。
现在
桥出现无法解释的长期延迟时，应当撤出而不是等待。优先选择公布签名人及其所属组织的桥，或安全性由链上强制执行的原生/官方桥。本站路线页会记录某座桥何时停止报价——这往往是最早的公开信号。
哪些内容仍待核实？
- 待核实 被冻结与最终损失资金的最终划分。
来源
4 个独立发布方，链接按标注日期核对。
- Analysis of Multichain hack or rug pull — Chainalysis · 数据分析 · 核对于
- Crypto bridge Multichain says it's ceasing operations after CEO and sister arrested in China — DL News · 媒体 · 核对于
- DefiLlama Hacks — Multichain, 2023-07-06 — DefiLlama · 数据库 · 核对于
- Crypto Bridging Protocol Multichain Ceases Operations — CoinDesk · 媒体 · 核对于
如何引用本页？
Burn, A. / upswap.io（2026）。Multichain安全事件（2023-07-06）。更新于 2026-10-24。https://upswap.io/zh/incidents/multichain-2023#summary。CC BY 4.0。访问日期：____。
稳定锚点：#summary #facts #timeline #funds #affected #analysis #then #now #sources #cite