TechFlow 소식, Multichain 공식 입장: 1.2억 달러 유출 사건 후속 설명
2023년 5월 21일, Multichain의 최고경영자인 Zhao Jun(조준)이 중국 경찰에 의해 자택에서 체포되었으며, 이후 Multichain 팀과 연락이 두절되었습니다. 팀은 MPC 노드 운영자들에게 연락을 취한 결과, 그들이 MPC 노드 서버에 접근하기 위한 운영 권한이 이미 취소된 것을 확인했습니다. 또한 이러한 MPC 노드 서버들은 일반 서버와 마찬가지로 실제로는 조준 개인의 클라우드 서버 계정 하에서 운영되고 있었습니다. 팀원 누구도 조준의 개인 클라우드 서버 계정에 접근할 수 없기 때문에 해당 MPC 서버에 로그인할 방법이 없습니다.
이후 팀은 조준의 가족과 연락을 취해보았고, 당국이 조준의 모든 컴퓨터, 휴대폰, 하드웨어 지갑 및 니모닉(mnemonic) 코드를 압수했다는 사실을 알게 되었습니다. 프로젝트 시작 이래 모든 운영 자금과 투자금은 조준이 통제해 왔으며, 이는 곧 팀의 모든 자금과 서버 접근 권한이 조준과 경찰의 손에 있다는 의미입니다.
사건에 대한 정보 부족으로 인해 팀은 아직 폐쇄되지 않은 비-MPC 서버에 남아 있는 제한된 접근 권한을 활용해 프로젝트 운영을 유지하려는 노력을 기울였습니다. 변호사의 조언에 따라 팀은 조준 가족과 가능한 한 협력하며 현지 법규를 준수하고 무단 정보 유출을 피하기 위해 대중에게 사건 정보를 공개하지 않기로 결정했습니다.
5월 30일, 커뮤니티에 책임을 다하기 위해 팀은 조준의 실종 사실과 현재 직면한 기술적 문제들을 공지했습니다.
6월 4일, 조준의 가족은 그의 집에 있는 컴퓨터에 저장된 과거 기록을 이용해 클라우드 서버 플랫폼에 로그인하는 데 성공했습니다. 그러나 조준의 가족은 Multichain 팀 엔지니어들에게 Router2와 Router5의 기술 문제 해결을 위한 자택 컴퓨터의 물리적 접근만 허용했을 뿐, 그 이상의 권한은 부여하지 않았습니다.
이 기간 동안 조준의 가족과 변호사는 경찰과 소통을 시도했습니다. 팀은 사건의 구체적인 내용을 통보받지는 못했지만, 조준이 곧 석방될 예정이며 시스템 유지 보수를 계속하면서 추가 업데이트를 기다리라는 요청을 받았습니다.
Multichain 프로토콜은 설계된 대로 계속 작동 중입니다. 팀은 제한된 자원 내에서 최선을 다해 프로토콜 운영을 유지하고 사용자 문제를 해결하려 노력하고 있습니다.
7월 7일, MPC 주소에 잠겨 있던 사용자 자산이 정상적이지 않은 방식으로 알려지지 않은 주소로 이체되는 일이 발생했습니다. 조준의 누이가 제공한 정보에 따르면, 클라우드 서버 플랫폼에서 쿤밍 소재의 IP 주소로부터의 로그인 기록과 함께 일련의 MPC 주소 자산 이체 작업이 확인되었습니다.
7월 9일, 조준의 누이는 라우터 풀에 남아 있던 사용자 자산을 이체한 후, 이를 Multichain 팀과 몇몇 프로젝트 관계자들에게 통보하여 자산 보호 조치를 취하도록 했습니다. 해당 자금은 조준의 누이가 통제하는 EOA 주소로 옮겨졌습니다.
0x1eed63efba5f81d95bfe37d82c8e736b974f477b
0x6b6314f4f07c974600d872182dcde092c480e57b
7월 13일, 조준 가족이 제공한 정보에 따라 경찰은 조준의 누이를 체포했습니다. 현재 조준의 누이 역시 연락이 두절된 상태이며, 그녀가 보관하고 있던 자산의 상황도 불확실합니다. 따라서 팀은 커뮤니티에 알려진 모든 사실을 알릴 필요가 있다고 판단했습니다.
추가 정보 출처와 운영 자금 부족으로 인해 팀은 어쩔 수 없이 운영을 중단하게 되었습니다.今後 어떠한 추가 공지나 진전이 있을 경우, 팀은 신속하게 커뮤니티에 업데이트할 것입니다.
Multichain 팀은 도메인 계정에 접근할 수 없어 프론트엔드를 리디렉션하거나 종료할 수 없는 상황이므로, 사용자들께서는 더 이상 Multichain 서비스를 이용하지 말 것을 요청드립니다.
