Το δίκτυο Poly χάκαρε για περισσότερα από $ 600 εκατομμύρια σε μεγαλύτερη εκμετάλλευση DeFi ποτέ

Στις 6 π.μ. ET στις 10 Αυγούστου, περιουσιακά στοιχεία κρυπτογράφησης αξίας άνω του μισού δισεκατομμυρίου δολαρίων κλάπηκαν από Πολυ δίκτυο, ένα πρωτόκολλο cross-chain που διευκολύνει τις ανταλλαγές διακριτικών σε πολλαπλές αλυσίδες μπλοκ, συμπεριλαμβανομένων των Ethereum, Binance Smart Chain και Polygon.

Με το συνολικό ποσό να έχει εξαντληθεί στα 600 εκατομμύρια δολάρια, αυτό είναι το μεγαλύτερο χακάρισμα DeFi στην ιστορία, ξεπερνώντας τα 59 εκατομμύρια δολάρια Εκμετάλλευση EasyFi που κρατούσε το αξιοζήλευτο ρεκόρ μέχρι τώρα.

Σύμφωνα με το σχέδιο, ο εισβολέας μπόρεσε να "εκμεταλλευτεί μια ευπάθεια μεταξύ κλήσεων συμβολαίου" και να κλέψει αξία 270 εκατομμυρίων δολαρίων Περιουσιακά στοιχεία με βάση το αιθέριο, 250 εκατομμύρια $ περιουσιακών στοιχείων σε Έξυπνη αλυσίδα Binance, και σχεδόν $85 εκατομμύρια USDC Πολύγωνο. 

Ωστόσο, ο ερευνητής ασφάλειας Mudit Gupta δεν το αγοράζει, tweeting ότι "Δεν φαίνεται να υπάρχει κανένα πρόβλημα μεταξύ των κλήσεων συμβολαίου και το χακάρισμα ** προκαλείται από τον παραβιασμό ενός μόνο τερματοφύλακα."

Η ελεγκτική εταιρεία Pecksheld δημοσίευσε ένα ανάλυση του εκμεταλλεύματος.

Χρήστες που επηρεάζονται. $33 εκατ Παγωμένος

Σύμφωνα με το συγκεκριμένο τιτίβισμα από τον επενδυτή κρυπτογράφησης Boxmining, πολλοί Κινέζοι επενδυτές και κεφάλαια έχουν επηρεαστεί από το hack, καθώς το Poly Network χρησιμοποιήθηκε από τα blockchains NEO και Ontology για τη γεφύρωση περιουσιακών στοιχείων από το Ethereum. Η γέφυρα λειτουργεί κλειδώνοντας περιουσιακά στοιχεία στην πλευρά του Ethereum και κόβοντας ισοδύναμα περιουσιακά στοιχεία στο blockchain-στόχο. Δεδομένου ότι τα περιουσιακά στοιχεία στην πλευρά του Ethereum της γέφυρας δεν υπάρχουν πλέον, τα γεφυρωμένα μάρκες είναι ουσιαστικά άχρηστα.

Καθώς ο εισβολέας βρισκόταν στη διαδικασία κατάθεσης των παράνομων κερδών του στο πρωτόκολλο DeFi Curve Finance, η ομάδα του Poly απηύθυνε έκκληση σε όλα τα ανταλλακτήρια και τους εκδότες stablecoin να προσπαθήσουν να μπλοκάρουν ή να μπουν στη μαύρη λίστα των συναλλαγών του εισβολέα.

Ο Tether, ο εκδότης του USDT stablecoin, ενήργησε γρήγορα για να βάλει στη μαύρη λίστα τη διεύθυνση του εισβολέα και να παγώσει 33 εκατομμύρια δολάρια σε USDT. Ο επιθετικός Προσπάθησα ανεπιτυχώς κατάθεση του USDT στο Curve μόλις δύο λεπτά αργότερα. Εάν η κατάθεση είχε ολοκληρωθεί, είναι πιθανό ότι τα κεφάλαια θα ήταν μη ανακτήσιμα όταν συνδυάζονταν με άλλες καταθέσεις χρηστών στις ομάδες ρευστότητας του Curve.

Αναγνωρίστηκε ο εισβολέας;

Η ομάδα του Poly Network έκτοτε το δημοσίευσε επιστολή στον χάκερ.

Αργή ομίχλη, μια εταιρεία ασφάλειας blockchain, αξιώσεις να έχει λάβει προσωπικά στοιχεία ταυτοποίησης σχετικά με τον εισβολέα που θα μπορούσαν να βοηθήσουν στην ανάκτηση των κλεμμένων περιουσιακών στοιχείων κρυπτογράφησης.

Ίσως ως απάντηση, ο εισβολέας έστειλε πρόσφατα ένα συναλλαγή που περιελάμβανε αυτό το μήνυμα:

Αυτό είναι ένα παρόμοιο μήνυμα με αυτό που άφησε το πρόσφατο Εκμεταλλευτής(-οι) Thorchain, ο οποίος ισχυρίστηκε επίσης ότι θα μπορούσαν να έχουν αποστραγγίσει περισσότερα περιουσιακά στοιχεία από αυτά που έκαναν.

Δεδομένης της κλίμακας της ληστείας, μπορούμε μόνο να ελπίζουμε ότι ο επιθετικός έχει μια στιγμή με λευκό καπέλο. Προς το παρόν, ωστόσο, φαίνονται ικανοποιημένοι με το τρολάρισμα των δύστυχων θυμάτων τους.

Πηγή: https://thedefiant.io/poly-hack/?utm_source=rss&utm_medium=rss&utm_campaign=poly-hack