BitKeep：已暂停支持Multichain跨链通道，建议取消相关合约授权

金色财经报道，跨链基础设施 Magpie Protocol 发文称合约存在漏洞，督促曾对授权过其合约且钱包内仍持有资金的用户尽快取消各条链上的相关合约授权。

7月7日消息，跨链路由协议 Multichain 于社交平台发文表示，其 MPC 地址上的锁定资产已异常移动到未知地址。团队尚不清楚具体情况，目前正在进行调查。建议所有用户暂停使用 Multichain 服务，并撤销所有与 Multichain 相关的合约批准。 此前 Multichain 多个跨链桥合约出现代币的大量异常流出情况，包括 Multichain 于 Fantom 桥中 wBTC、USDC、USDT 和少数山寨币中的几乎所有持有资产，这些资产的总价值超过 1.3 亿美元。Fantom 基金会首席执行官 Michael Kong 表示，正在进行调查。

8月2日消息，跨链路由协议Multichain发推表示，已暂停Moonbeam和Moonriver跨链桥，待链主网恢复交易后可安全跨链。 此前消息，Nomad跨链桥遭攻击，损失或达1.65亿美元。

金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，2023年4月9日， Sushiswap项目遭到攻击，部分授权用户资产已被转移。 根本原因是由于合约的值lastCalledPool重置在校验之前，导致合约中针对pool的检查失效，从而允许攻击者swap时指定恶意pool转出授权用户资金，以其中0xea3480f1f1d1f0b32283f8f282ce16403fe22ede35c0b71a732193e56c5c45e8为例： 1.攻击者在约30天前创建了恶意pool合约 2.调用SushiSwap的路由函数processRoute进行swap，指定了创建的恶意合约为pool合约 3.最后在swap后恶意合约调用uniswapV3SwapCallback，指定tokenIn为WETH，from地址为受害者用户地址(sifuvision.eth)，从而利用受害用户对路由合约的授权转移走资金。 建议用户取消不同链上Sushiswap RouteProcessor2合约的授权。

3月3日消息，多链钱包BitKeep宣布，BitKeep Swap已增加对二层网络Optimism的支持，提供Optimism上所有token在单链、多链间的直接兑换功能，无需使用ETH作为Gas费。目前，BitKeep Swap已支持16条链跨链交互，用户可以在Optimism与其它15条链之间进行自由询价、兑换，获取任意币对间最有效的交易路径和最优价格。

9月14日消息，据官方公告，跨链互操作性协议Multichain将在以太坊合并升级前约6小时暂停以太坊区块链跨链服务，Multichain仅支持升级后的PoS链。