Hacker haben durch Exploit über 600 Millionen US-Dollar von Poly Network gestohlen

Ein gut geplanter, organisierter Angriff, so das Sicherheitsunternehmen SlowMist

Hackern ist es gelungen, mehr als 600 Millionen US-Dollar von der DeFi-Plattform Poly Network zu stehlen, die über Ethereum, Polygon und Binance Smart Chain hinweg operiert. Die gestohlenen Token stammten von allen verschiedenen Ketten, was diesen Hack möglicherweise zum größten Raubüberfall in der Geschichte von DeFi machte. 

UPDATE: 2:XNUMX Uhr UTC, Hacker begann mit der Rückgabe von Token

Laut Poly Network nutzten die Hacker „eine Schwachstelle zwischen Vertragsaufrufen“, um USDC, renBTC, wBTC und wETH abzuschöpfen. Das chinesische Cybersicherheitsunternehmen SlowMist reagierte schnell auf die Nachricht und Analysten haben bereits die E-Mail-Adresse, IP-Adresse und den Fingerabdruck des Geräts des Angreifers identifiziert. SlowMist glaubt, Der Hacker war gut organisiert und vorbereitet. 

Was den Überfall noch interessanter macht, sind die versteckt Nachrichten innerhalb der Transaktionen. Der Hacker erwog, ein DAO zu gründen und die Community entscheiden zu lassen, wohin die gestohlenen Token gehen. 

Der Hacker hat herausgefunden, dass einige Token eingefroren wurden, wie zum Beispiel gestohlene USDT-Token. Gleichzeitig haben Krypto-Börsen wie OKex, Binance, Huobi und viele andere die beteiligten Krypto-Wallets auf die schwarze Liste gesetzt. Daher können die Hacker ihre Dienste nicht nutzen, um die Token zu verschieben. 

Der Hacker möchte nun einen Teil der Token zurückgeben, vielleicht sogar alle. In einer verschlüsselten Nachricht schrieben sie: „Kontaktierung von Poly fehlgeschlagen.“ Ich brauche eine gesicherte Multisig-Wallet von Ihnen“, was darauf hindeutet, dass sie bereit sind, das Geld zurückzugeben. 

Danach begann er, Token an Poly Network zurückzusenden. Auf Polygon sie geschickt 1 Million US-Dollar in USDC zurück, während auch senden 1,1 Millionen US-Dollar in BTCB, 2 Millionen US-Dollar in SHIB-Token und 600,000 US-Dollar im Stablecoin FEI. Der Hacker hat offensichtlich nicht das gesamte Geld zurückgeschickt, aber er hat einer seiner Transaktionen eine Nachricht hinzugefügt, in der es heißt: „Der Hacker ist bereit, sich zu ergeben.“ Ob sie das Geld zurückgeben oder sich ebenfalls den Behörden stellen, bleibt vorerst ein Rätsel.

DeFi ist nicht ohne Risiko

Die Verwendung von DeFi ist für Benutzer sehr hilfreich und diejenigen, die es wagen, Risiken einzugehen, können damit Geld verdienen. Allerdings birgt jede Chance auch ein großes Risiko. Ein Beispiel dafür sind Hacks wie der auf Poly Network. Darüber hinaus gibt es auf dem DeFi-Markt viele schlechte Projekte und Rückschläge, weshalb Forschung von entscheidender Bedeutung ist. Informieren Sie sich immer über die Projekte, in die Sie investieren. Machen Sie sich bewusst, worauf Sie sich einlassen, und wenn etwas zu gut klingt, um wahr zu sein, ist es das wahrscheinlich auch.

.mailchimp_widget {
text-align: center;
Rand: 30px automatisch !Wichtig;
Anzeige: Flex;
Rahmenradius: 10px;
Überlauf versteckt;
Flex-Wrap: Wickel;
}

.mailchimp_widget__visual img {
Max-Breite: 100%;
Höhe: 70px;
Filter: Schlagschatten (3px 5px 10px rgba(0, 0, 0, 0.5));
}
.mailchimp_widget__visual {
Hintergrund: #006cff;
Flex: 1 1 0;
padding: 20px;
Align-Items: Center;
Rechtfertigungsinhalt: Mitte;
Anzeige: Flex;
Flexrichtung: Säule;
Farbe: #fff;
}

.mailchimp_widget__content {
padding: 20px;
Flex: 3 1 0;
Hintergrund: # f7f7f7;
text-align: center;
}

.mailchimp_widget__Content-Label {
font-size: 24px;
}

.mailchimp_widget__content input[type="text"],
.mailchimp_widget__content input[type="email"] {
Polsterung: 0;
Polsterung links: 10px;
Rahmenradius: 5px;
Kastenschatten: keine;
border: solid # ccc 1px;
line-height: 24px;
Höhe: 30px;
font-size: 16px;
Rand-unten: 10px! wichtig;
Rand oben: 10px! wichtig;
}

.mailchimp_widget__content input[type="submit"] {
Polsterung: 0! wichtig;
font-size: 16px;
line-height: 24px;
Höhe: 30px;
linker Rand: 10px !wichtig;
Rahmenradius: 5px;
Grenze: keine;
Hintergrund: #006cff;
Farbe: #fff;
cursor: pointer;
Übergang: alle 0.2s;
Rand-unten: 10px! wichtig;
Rand oben: 10px! wichtig;
}

.mailchimp_widget__content input[type="submit"]:hover {
Box-Schatten: 2px 2px 5px rgba(0, 0, 0, 0.2);
Hintergrund: #045fdb;
}

.mailchimp_widget__inputs {
Anzeige: Flex;
Rechtfertigungsinhalt: Mitte;
Align-Items: Center;
}

@ Media-Bildschirm und (maximale Breite: 768 Pixel) {
.mailchimp_widget {
Flexrichtung: Säule;
}
.mailchimp_widget__visual {
Biegerichtung: Reihe;
Rechtfertigungsinhalt: Mitte;
Align-Items: Center;
padding: 10px;
}
.mailchimp_widget__visual img {
Höhe: 30px;
Rand rechts: 10px;
}
.mailchimp_widget__Content-Label {
font-size: 20px;
}
.mailchimp_widget__inputs {
Flexrichtung: Säule;
}
.mailchimp_widget__content input[type="submit"] {
Rand links: 0! wichtig;
margin-top: 0 !wichtig;
}
}