Massilise ahelatevahelise häkkimise käigus varastati vähemalt 611 miljonit dollarit

Ahelaülese protokolli Poly Network on häkitud 611 miljoni dollari eest suurim DeFi häkkimine kuupäevale.

"Meil on kahju sellest teatada #polüvõrk peale rünnati @BinanceChain @ethereum ja @ 0xPolygon" tweeted Poly Network täna, lisades:Kutsume mõjutatud plokiahela ja krüptovahetuse kaevureid üles lisama ülaltoodud aadressidelt pärinevad märgid musta nimekirja."

Poly Network on protokoll žetoonide vahetamiseks mitme plokiahela vahel, sealhulgas Bitcoin, Ethereum ja Ontology. Selle moodustas liit mitme plokiahela platvormi taga olevate meeskondade vahel, nimelt Neo, Ontoloogia ja Switcheo.

The Block Researchi töötaja Igor Igamberdievi sõnul oli häkkimise algpõhjus krüptograafiaprobleem – mis tavaliselt nii ei ole. See võis sarnaneda Anyswapi ärakasutamisega, mille käigus varastati 7.9 miljonit dollarit, kuna häkker muutis privaatvõtme ümber.

Häkkimisel on olnud ka laiem mõju. Selle tulemusena on O3, kauplemisbassein, mis kasutab Poly Networki žetoonidega kauplemiseks erinevate plokiahelate vahel, pidanud peatama oma ahelatevahelise funktsionaalsuse.

Raha järel

Varastatud varade väärtus oli 273 miljonit dollarit Ethereumi märgid, 253 miljonit dollarit märgid teenuses Binance Smart Chain ja 85 miljonit dollarit USDC-s Polygon võrgus.

Tetheril on alates vargusest mustas nimekirjas USDT Ethereumil, mis rünnaku käigus varastati, ligikaudu 33 miljonit dollarit žetoonides. See tähendab, et neid ei saa enam liigutada. (USDT on tsentraliseeritud stabiilne münt, mida saab oma äranägemise järgi külmutatud selle taga olev ettevõte, sarnaselt teiste stabiilsete müntidega, nagu USDC.)

Pärast musta nimekirja kandmist krüptokasutaja saatis tehingu ühele varastatud raha sisaldavatest aadressidest, öeldes häkkerile, et ta ei kasutaks USDT-d, kuna see oli mustas nimekirjas. Vastuseks häkker Saadetud 13.37 ETH (42,000 XNUMX dollarit) kasutajale teabe eest.

Pärast häkkimist krüptobörsi Binance tegevjuht Changpeng Zhao tweeted"Oleme teadlikud [polü.võrk] ärakasutamine, mis täna aset leidis. Kuigi keegi ei kontrolli BSC-d (või ETH-d), teeme ennetavalt abistamiseks koostööd kõigi oma turbepartneritega. Garantiid puuduvad. Teeme nii palju kui suudame."

Ründaja jälitamine

Blockchaini turvafirma SlowMist on välja saatnud a uudiste hoiatus see ütleb, et nad on juba ründaja ID-le jälile saanud. Ta väidab, et teab nende e-posti aadressi, IP-teavet ja seadme sõrmejälge. Firma ütles et ründaja algsed rahalised vahendid olid moneros (XMR), mis vahetati BNB, ETH ja MATICi ning muude rünnaku rahastamiseks kasutatud žetoonide vastu.

SlowMist ütles, et see teave saadi tema partneri Hiina krüptobörsi Hoo ja muude börside kaudu. Teistel krüptokasutajatel on väitis et rünnakuks kasutatud rahalised vahendid pärinesid Hoo börsilt.

Värskendus: loole on lisatud täiendavaid uuendusi ja krüptograafiat käsitlevat lõiku on täpsustatud.

Selliste suuremate lugude saamiseks tellige kindlasti The Block on Telegramm.

© 2021 The Block Crypto, Inc. Kõik õigused kaitstud. See artikkel on esitatud ainult informatiivsel eesmärgil. Seda ei pakuta ega kavatseta kasutada juriidilise, maksu-, investeerimis-, finants- ega muu nõuandena.

Allikas: https://www.theblockcrypto.com/post/114045/at-least-611-million-stolen-in-massive-cross-chain-hack?utm_source=rss&utm_medium=rss