Just-In: PolyNetwork häkkerid hakkavad tagastama 610 miljonit varastatud raha

PolyNetwork sai krüptoajaloo suurima defi-häkkimise ohvriks, mille väärtus on hinnanguliselt 610 miljonit dollarit. Varastatud raha saadeti kolmele rahakoti aadressile, millest üks oli Ethereumi võrgus, mis sisaldas üle 260 miljoni dollari, BSC-aadressile 250 miljonit dollarit ja polügooni aadressile 85 miljonit dollarit. Fondide kogujaotus oli järgmine:

• BSC varad: 6613 BNB, 87,603,671 26,629 1,023 USDC, 32,107,854 XNUMX ETH, XNUMX BTCB, XNUMX XNUMX XNUMX BUSD
• Hulknurga varad: 85,089,719 XNUMX XNUMX USD
• Ethereumi varad: 96,389,444 1,032 673,227 USDC, 43,023 14 WBTC, 33,431,197 26,109 DAI, 616,082 XNUMX UNI, XNUMX renBTC, XNUMX XNUMX XNUMX USDT, XNUMX XNUMX WETH, XNUMX XNUMX FEI

Varguse taga olnud häkkerid nõustusid raha tagastama juba täna ja nõudsid multisig-rahakotti, kuna neil ei õnnestunud PolyNetworkiga ühendust võtta.

Häkker: "VALMIS FONDI TAGASTAMA!"

0x7b6009ea08c868d7c5c336bf1bc30c33b87a0eedd59dac8c26e6a8551b20b68a pic.twitter.com/noSLpNwYaX

- harry.eth (@sniko_) August 11, 2021

Häkker ütles:

„POLIGA ÜHENDUST VÕTTA ei õnnestunud. VAJAN TEILT TURVATUD MULTISIG-RAHAKOTTIT. SEE ON JUBA LEGEND NII PALJU ÕNNE VÕITA. SEE SAAB MAAILMA PÄÄSTMISEST IGAVEKS LEGENDiks. MA TEGIS OTSUSE, EI ROHKEM DAO-d.

Häkkerid on alustanud PolygonNetworkist raha tagastamist ja on juba üle kandnud ligi miljoni dollari väärtuses USDC-d.

Kuidas suutis häkker PolyNetworkist märkimisväärse osa varastada?

Häkker on uhkeldanud, et varastatud raha oleks olnud miljardites, kui nad oleks otsustanud üle kanda ka "Shitcoinid". Häkkimise peamine põhjus oli "raamatupidajate" ületamine, keegi, kes vastutab PolyNetworkis rahaülekannete autentimise eest. Poly, mis on ahelaülene platvorm, nõuab tehingute kinnitamiseks ahelatevahelist allkirja.

On kaks teooriat, üks selle kohta, et häkkimine oli töö sees või keegi lekitas häkkerile ahelaülese allkirja. Teine teooria viitab sellele, et häkker suutis ära kasutada lünka, et alistada raamatupidaja allkirja, ja temast sai ainus autentija, kandes seega üle nii suured summad vara.

Häkkerid üritasid Curve'i protokolli alusel raha pesta, kuid mõned esialgsed tehingud lükati tagasi, kuna Tether külmutas USDT raha, kuid häkkeril õnnestus Curve'ile saata USDC-na 76 miljonit dollarit ja Ellipsis Finance'is veel 120 miljonit dollarit stabiilseid münte.

Häkkimine paljastas ainult Defi ökosüsteemi kasvavad haavatavused, kuna Defi vastu suunatud rünnakute arv on turu küpsusest hoolimata jätkunud.

Telli meie uudiskiri tasuta