Los piratas informáticos robaron más de 600 millones de dólares de Poly Network mediante un exploit

Un ataque bien planificado y organizado según la empresa de seguridad SlowMist

Los piratas informáticos han logrado robar más de 600 millones de dólares de la plataforma DeFi Poly Network, que opera en Ethereum, Polygon y Binance Smart Chain. Los tokens robados procedían de diferentes cadenas, lo que hace que este truco sea posiblemente el mayor atraco en la historia de DeFi. 

ACTUALIZACIÓN: 2PM UTC, el hacker comenzó a devolver tokens

Según Poly Network, los piratas informáticos utilizaron "una vulnerabilidad entre llamadas de contrato" para desviar USDC, renBTC, wBTC y wETH. La empresa china de ciberseguridad SlowMist se enteró rápidamente de la noticia y los analistas ya identificaron la dirección de correo electrónico, la dirección IP y la huella digital del dispositivo del atacante. niebla lenta cree el hacker estaba bien organizado y preparado. 

Lo que hace que el atraco sea aún más interesante son las oculto mensajes dentro de las transacciones. El hacker consideró crear una DAO y dejar que la comunidad decidiera adónde irán los tokens robados. 

El hacker descubrió que algunos tokens habían sido congelados, como por ejemplo tokens USDT robados. Al mismo tiempo, los intercambios de cifrado como OKex, Binance, Huobi y muchos otros han incluido en la lista negra las carteras de cifrado involucradas. Como resultado, los piratas informáticos no pueden utilizar sus servicios para mover los tokens. 

El hacker ahora quiere devolver algunos de los tokens, o quizás todos. En un mensaje cifrado, escribieron "No se pudo contactar a Poly". Necesito una billetera multifirma segura de su parte", lo que sugiere que están listos para devolver el dinero. 

Después de eso, comenzó a enviar tokens a Poly Network. En Polígono ellos expedido 1 millón de dólares en USDC de vuelta, mientras también enviando $1,1 millones en BTCB, $2 millones en Tokens SHIB y $600,000 en la moneda estable FEI. El hacker claramente no devolvió todo el dinero, pero agregaron un mensaje a una de sus transacciones que decía: "El hacker está listo para rendirse". Por ahora sigue siendo un misterio si devolverán el dinero o también se entregarán a las autoridades.

DeFi no está exenta de riesgos

El uso de DeFi fortalece mucho a los usuarios, y aquellos que se atreven a correr riesgos pueden ganar dinero con ello. Sin embargo, cada oportunidad conlleva un riesgo importante. Hacks como el de Poly Network son un ejemplo de ello. Además, el mercado DeFi está lleno de malos proyectos y tirones de alfombras y, por lo tanto, la investigación es clave. Siempre investigue los proyectos en los que invierte. Sepa en qué se está metiendo y cuando algo parezca demasiado bueno para ser verdad... probablemente lo sea.

.mailchimp_widget {
text-align: center;
margen: 30px automático! importante;
pantalla: flexión;
la frontera de radio: 10px;
sobrecarga oculta;
envoltura flexible: envoltura;
}

.mailchimp_widget__imagen visual {
Anchura máxima: 100%;
altura: 70px;
filtro: sombra paralela (3px 5px 10px rgba (0, 0, 0, 0.5));
}
.mailchimp_widget__visual {
fondo: #006cff;
flexión: 1 1 0;
padding: 20px;
alinear elementos: centro;
justify-content: centro;
pantalla: flexión;
dirección flexible: columna;
color: #fff;
}

.mailchimp_widget__content {
padding: 20px;
flexión: 3 1 0;
fondo: # f7f7f7;
text-align: center;
}

.mailchimp_widget__etiqueta de contenido {
font-size: 24px;
}

.mailchimp_widget__entrada de contenido[tipo=”texto”],
.mailchimp_widget__content entrada[tipo=”correo electrónico”] {
padding: 0;
relleno-izquierda: 10px;
la frontera de radio: 5px;
sombra de caja: ninguna;
frontera: sólido # ccc 1px;
line-height: 24px;
altura: 30px;
font-size: 16px;
margin-bottom: 10px! important;
margin-top: 10px! importante;
}

.mailchimp_widget__content entrada[tipo=”enviar”] {
padding: 0! important;
font-size: 16px;
line-height: 24px;
altura: 30px;
margen izquierdo: 10px !importante;
la frontera de radio: 5px;
borde: ninguno;
fondo: #006cff;
color: #fff;
cursor: puntero;
transición: todo 0.2s;
margin-bottom: 10px! important;
margin-top: 10px! importante;
}

.mailchimp_widget__content entrada[tipo=”enviar”]: pasar el cursor {
sombra de caja: 2px 2px 5px rgba(0, 0, 0, 0.2);
fondo: #045fdb;
}

.mailchimp_widget__entradas {
pantalla: flexión;
justify-content: centro;
alinear elementos: centro;
}

@media screen y (ancho máximo: 768px) {
.mailchimp_widget {
dirección flexible: columna;
}
.mailchimp_widget__visual {
dirección de flexión: fila;
justify-content: centro;
alinear elementos: centro;
padding: 10px;
}
.mailchimp_widget__imagen visual {
altura: 30px;
margen derecho: 10px;
}
.mailchimp_widget__etiqueta de contenido {
font-size: 20px;
}
.mailchimp_widget__entradas {
dirección flexible: columna;
}
.mailchimp_widget__content entrada[tipo=”enviar”] {
margen izquierdo: 0! importante;
margen superior: 0 !importante;
}
}