Just-In: PolyNetwork-Hacker geben gestohlene Gelder in Höhe von 610 Millionen US-Dollar zurück

PolyNetwork wurde Opfer des größten Defi-Hacks in der Geschichte der Kryptowährung, dessen Wert auf 610 Millionen US-Dollar geschätzt wird. Die gestohlenen Gelder wurden an drei Wallet-Adressen gesendet, eine im Ethereum-Netzwerk mit über 260 Millionen US-Dollar, eine BSC-Adresse mit 250 Millionen US-Dollar und eine Polygon-Adresse mit 85 Millionen US-Dollar. Die Gesamtfondsverteilung war wie folgt:

• BSC-Vermögenswerte: 6613 BNB, 87,603,671 USDC, 26,629 ETH, 1,023 BTCB, 32,107,854 BUSD
• Polygon-Assets: 85,089,719 USDC
• Ethereum-Vermögenswerte: 96,389,444 USDC, 1,032 WBTC, 673,227 DAI, 43,023 UNI, 14 renBTC, 33,431,197 USDT, 26,109 WETH, 616,082 FEI

Die Hacker, die hinter dem Diebstahl stecken, hatten heute zugestimmt, die Gelder zurückzugeben, und forderten eine Multisig-Wallet, nachdem sie PolyNetwork nicht kontaktiert hatten.

Hacker: „BEREIT ZUR RÜCKGABE DES FONDS!“

0x7b6009ea08c868d7c5c336bf1bc30c33b87a0eedd59dac8c26e6a8551b20b68a pic.twitter.com/noSLpNwYaX

– harry.eth (@sniko_) 11. August 2021

Der Hacker sagte:

„KONTAKT MIT DER POLY fehlgeschlagen. ICH BRAUCHE EIN GESICHERTES MULTISIG WALLET VON IHNEN. ES IST SCHON EINE LEGENDE, SO VIEL VERMÖGEN ZU GEWINNEN. ES WIRD EINE EWIGE LEGENDE SEIN, DIE WELT ZU RETTEN. ICH HABE DIE ENTSCHEIDUNG GEFASST, KEIN DAO MEHR.“

Die Hacker haben begonnen, die Gelder zurückzugeben, beginnend mit dem PolygonNetwork, und haben bereits USDC im Wert von fast einer Million Dollar überwiesen.

Wie Hacker es geschafft haben, einen erheblichen Teil von PolyNetwork zu stehlen?

Der Hacker hat damit geprahlt, dass die gestohlenen Gelder Milliarden betragen hätten, wenn sie beschlossen hätten, auch „Shitcoins“ zu transferieren. Der Hauptgrund für den Hack war die Übergriffigkeit von „Buchhaltern“, jemandem, der für die Authentifizierung von Geldtransfers im PolyNetwork verantwortlich ist. Da Poly eine kettenübergreifende Plattform ist, ist eine kettenübergreifende Signatur erforderlich, um Transaktionen zu genehmigen.

Es gibt zwei Theorien: Die eine besagt, dass der Hack von innen stammt oder dass jemand die Cross-Chain-Signatur an den Hacker weitergegeben hat. Die zweite Theorie besagt, dass es dem Hacker gelungen ist, eine Lücke auszunutzen, um die Signatur des Buchhalters außer Kraft zu setzen, und zum alleinigen Authentifizierer wurde und so große Mengen an Vermögenswerten transferierte.

Die Hacker versuchten, das Geld über das Curve-Protokoll zu waschen, aber die ersten paar Transaktionen wurden abgelehnt, weil Tether USDT-Gelder eingefroren hatte, aber der Hacker schaffte es, 76 Millionen US-Dollar in USDC an Curve und weitere 120 Millionen US-Dollar in Stablecoins an Ellipsis Finance zu senden.

Der Hack hat nur die wachsenden Schwachstellen im Defi-Ökosystem aufgedeckt, da die Zahl der Angriffe auf Defi trotz der Marktreife anhält.

Abonnieren Sie unseren Newsletter kostenlos registrieren