安全实战与案例库中级944 次阅读
Multichain 事件：跨链桥的中心化运维风险
CEO 被捕、服务器被扣、约 1.5 亿美元资产无法提取——宣称"去中心化"的桥，实际控制权集中在一个团队手里。
#安全#案例#跨链桥#中心化风险#MPC
一句话结论
Multichain 事件说明：判断跨链桥风险，要问的不是"它用了什么技术"，而是"谁掌握着钱"。
事件经过
Multichain 曾是使用量领先的跨链桥之一。2023 年 5 月起，其跨链交易开始大面积卡住，用户资金无法提取。随后官方披露 CEO 被警方带走、团队与服务器失去联系，多个链上的资金被转移至未知地址。据公开估算，约 1.5 亿美元的用户资产受影响且无法取回。
根本原因：MPC 方案的控制权集中
Multichain 采用 MPC（多方安全计算）来管理跨链资产。理论上密钥分片由多方持有，但实际运行中：
- 关键签名能力高度依赖单一团队与其服务器，尤其是从早期项目迁移过来的历史配置
- 部分节点的控制权与运维权限集中在 CEO 一人手中
- 当核心人员失联、服务器被扣押时，没有任何机制能让用户自主取回资金
结果就是：技术上宣称"分布式"，运营上却是单点依赖。
「跨链桥三问」
用这三个问题评估任何一座桥：
- 谁掌握提款权？ 是一个团队、一组独立机构，还是任何单一实体都无法单独动用？
- 能否被关停？ 前端、RPC、后端服务是否有替代入口？如果只能通过官网操作，你就在依赖它的持续运营。
- 出事谁赔？ 有没有保险基金、赔付历史或明确的兑付承诺？
给你的教训
- 不要长期把资产停放在桥上：需要跨链时用完即走，不要留在桥的流动性池里"顺便赚收益"。
- 优先选择由多个独立机构共同治理的桥，且这些机构有公开身份与法律实体。
- 看到跨链开始拥堵、提现变慢、官方沟通中断，应立刻停止新增资金并尝试撤出。
- 分散：不要把资金同时压在同一座桥的多个池子里，一次事故就是全部损失。