Poly Network für über 600 Millionen US-Dollar im größten DeFi-Exploit aller Zeiten gehackt

Am 6. August um 10 Uhr ET wurden Krypto-Assets im Wert von über einer halben Milliarde Dollar gestohlen Poly-Netzwerk, ein kettenübergreifendes Protokoll, das den Token-Austausch über mehrere Blockchains hinweg ermöglicht, darunter Ethereum, Binance Smart Chain und Polygon.

Mit einer Gesamtsumme von 600 Millionen US-Dollar handelt es sich um den größten DeFi-Hack in der Geschichte, der die 59 Millionen US-Dollar in den Schatten stellt EasyFi-Exploit das hielt das nicht beneidenswerte Rekord bis jetzt.

Nach Angaben des ProjektDem Angreifer gelang es, „eine Schwachstelle zwischen Vertragsaufrufen auszunutzen“ und einen Wert von 270 Millionen US-Dollar zu stehlen Ethereum-basierte Vermögenswerte, 250 Millionen US-Dollar an Vermögenswerten Binance-SmartChain, und fast 85 Mio. USDC auf Vieleck. 

Der Sicherheitsforscher Mudit Gupta glaubt es jedoch nicht. twittern dass „es kein Problem zwischen Vertragsaufrufen und einem Hack zu geben scheint, der durch die Kompromittierung eines einzelnen Torwarts verursacht wird.“

Die Wirtschaftsprüfungsgesellschaft Pecksheld hat eine veröffentlicht Analyse des Exploits.

Betroffene Benutzer; 33 Millionen US-Dollar Frozen

Hiernach Tweet Vom Krypto-Investor Boxmining sind viele chinesische Investoren und Fonds von dem Hack betroffen, da Poly Network von den NEO- und Ontology-Blockchains genutzt wurde, um Vermögenswerte von Ethereum zu überbrücken. Die Brücke funktioniert, indem sie Vermögenswerte auf der Ethereum-Seite sperrt und gleichwertige Vermögenswerte auf der Zielblockchain prägt. Da die Vermögenswerte auf der Ethereum-Seite der Brücke nicht mehr vorhanden sind, sind die überbrückten Token im Wesentlichen wertlos.

Während der Angreifer dabei war, seine unrechtmäßig erworbenen Gewinne in das DeFi-Protokoll Curve Finance einzuzahlen, appellierte das Poly-Team an alle Börsen und Stablecoin-Emittenten, zu versuchen, die Transaktionen des Angreifers zu blockieren oder auf die schwarze Liste zu setzen.

Tether, der Emittent des USDT-Stablecoins, reagierte schnell, setzte die Adresse des Angreifers auf die schwarze Liste und fror USDT im Wert von 33 Millionen US-Dollar ein. Der Angreifer versucht Nur zwei Minuten später gelang es ihm nicht, den USDT in Curve einzuzahlen. Hätte die Einzahlung stattgefunden, wären die Gelder nach der Vermischung mit anderen Benutzereinlagen in den Liquiditätspools von Curve wahrscheinlich nicht mehr erstattungsfähig gewesen.

Angreifer identifiziert?

Das Poly Network-Team hat dies inzwischen veröffentlicht Brief zum Hacker.

slowmist, ein Blockchain-Sicherheitsunternehmen, aus aller Welt persönliche Identifikationsinformationen über den Angreifer erhalten zu haben, die bei der Wiederherstellung der gestohlenen Krypto-Assets hilfreich sein könnten.

Vielleicht als Reaktion darauf schickte der Angreifer kürzlich eine Transaktion das diese Nachricht enthielt:

Dies ist eine ähnliche Nachricht wie die, die kürzlich hinterlassen wurde Thorchain-Ausnutzer, die auch behaupteten, dass sie mehr Vermögenswerte hätten abziehen können, als sie taten.

Angesichts des Ausmaßes des Raubüberfalls können wir nur hoffen, dass der Angreifer tatsächlich einen White-Hat-Moment hat. Im Moment scheinen sie jedoch damit zufrieden zu sein, ihre unglücklichen Opfer zu trollen.

Quelle: https://thedefiant.io/poly-hack/?utm_source=rss&utm_medium=rss&utm_campaign=poly-hack