Hacker de Poly Network acuña miles de millones de tokens de Thin Air

Hacker de Poly Network acuña miles de millones de tokens de Thin Air

El hacker de Poly Network acuña miles de millones de tokens de Thin Air PlatoBlockchain Data Intelligence. Búsqueda vertical. Ai.

Poly Network, un protocolo de puente entre cadenas conocido por sufrir el segundo mayor exploit de DeFi registrado, fue pirateado nuevamente el domingo.

Un pirata informático identificó una falla en el contrato de Poly Network que les permite emitir una cantidad aparentemente ilimitada de tokens, incluidos 10 millones de BUSD y casi 10 millones de tokens BNB en Metis, casi 100T SHIB en Heco y varios tokens en Polygon, Avalanche y BNB Chain. .

Las ganancias del pirata informático pueden verse fuertemente limitadas por la baja liquidez, lo que impide que la mayoría de los tokens sean negociables. Metis tuiteó no hay "liquidez de venta disponible" para los tokens acuñados en su red.

Sin embargo, las empresas de seguridad de blockchain Alerta Beosín y slowmist ambos estiman que el hacker ha obtenido 10.1 millones en ganancias mal habidas hasta el momento.

Riesgos puente

El incidente es un recordatorio de los riesgos de seguridad asociados con los protocolos de puente entre cadenas. Según Rekt, cuatro de los cinco puentes DeFi más grandes explotan puentes específicos, con Ronin, Poly Network, BNB Bridge y Wormhole perdiendo más de $ 2.1B en activos combinados.

Poly Network perdió $ 611 millones a manos de los piratas informáticos en agosto de 2021, lo que comprende el mayor pirateo de DeFi registrado en ese momento. El hacker después devuelto la mayoría de los fondos robados.

Multigrado comprometido

Red polivinílica suspendido sus servicios y dijo que estaba en comunicación tanto con la policía como con los intercambios centralizados utilizados por el pirata informático para retirar fondos. “Esperamos que el atacante coopere y devuelva los activos del usuario para evitar posibles consecuencias legales”, dijo el equipo. dijo.Poly Network también instó a los proveedores de liquidez y equipos de proyectos para todos los tokens afectados a retirar liquidez de los intercambios descentralizados. Dedaub, un equipo de seguridad web3, atribuido el último incidente de una billetera multigrado 3 de 4 comprometida. El equipo reprendió a Poly Network por mantener prácticas de seguridad deficientes y tomarse siete horas para pausar el protocolo después del ataque.

Las hazañas proliferan

De acuerdo a una reporte de De.Fi, los piratas informáticos se han llevado $ 667 millones en 2023 hasta el momento, $ 204 millones de los cuales se perdieron en el segundo trimestre. El último trimestre albergó 2 exploits o rug-pulls, 117 veces más que el primer trimestre de 11 y un aumento del 1 % en comparación con el trimestre anterior.

BNB Chain albergó más de la mitad de los incidentes con 65 hacks por un total de $57.8 millones en pérdidas, seguido por Ethereum con 25 exploits por un valor de $82.5 millones y Arbitrum, con 10 casos por un valor de $21 millones.

Sello de tiempo:

Mas de El desafiante