Just-In: هکرهای PolyNetwork شروع به بازگرداندن 610 میلیون دلار وجوه دزدیده شده از اطلاعات پلاتوبلاکچین می کنند. جستجوی عمودی Ai.

Just-In: هکرهای PolyNetwork شروع به بازگشت 610 میلیون دلار وجوه سرقت شده می کنند

تمبر زمانی: 11 اوت 2021، 5:50 صبح

PolyNetwork قربانی بزرگترین هک defi در تاریخ ارزهای دیجیتال با ارزش 610 میلیون دلار شد. وجوه دزدیده شده به سه آدرس کیف پول یکی در شبکه اتریوم با بیش از 260 میلیون دلار، آدرس BSC با 250 میلیون دلار و آدرس Polygon با 85 میلیون دلار ارسال شد. توزیع کل وجوه به شرح زیر بود:

  • دارایی های BSC: 6613 BNB, 87,603,671 USDC, 26,629 ETH, 1,023 BTCB, 32,107,854 BUSD
  • دارایی های چند ضلعی: 85,089,719 USDC
  • دارایی های اتریوم: 96,389,444 USDC, 1,032 WBTC, 673,227 DAI, 43,023 UNI, 14 renBTC, 33,431,197 USDT, 26,109 WETH, 616,082 FEI

هکرهای پشت سر این سرقت با بازگرداندن وجوه اوایل امروز موافقت کرده بودند و پس از عدم تماس با PolyNetwork، درخواست یک کیف پول multisig کردند.

هکر گفت

"تماس با پولی انجام نشد. من به یک کیف پول چند جانبه ایمن از شما نیاز دارم. کسب ثروت بسیار از قبل یک افسانه است. این یک افسانه ابدی برای نجات جهان خواهد بود. من تصمیم گرفتم، دیگر DAO وجود ندارد.»

هکرها شروع به بازگرداندن وجوه از PolygonNetwork کرده اند و در حال حاضر نزدیک به یک میلیون دلار USDC را انتقال داده اند.

چند ضلعی
منبع: PolygonScan

چگونه هکر موفق به سرقت بخش قابل توجهی از PolyNetwork شد؟

این هکر به خود می بالید که اگر تصمیم به انتقال «Shitcoins» می گرفتند، وجوه دزدیده شده میلیاردی بود. دلیل اصلی هک نادیده گرفتن "Bookkeepers" بود، شخصی که مسئول احراز هویت نقل و انتقالات وجوه در PolyNetwork است. پلی به عنوان یک پلتفرم زنجیره ای متقابل نیاز به امضای زنجیره ای برای تأیید تراکنش ها دارد.

دو نظریه وجود دارد، یکی مبنی بر اینکه هک در داخل کار بوده است یا کسی امضای زنجیره ای را به هکر فاش کرده است. تئوری دوم نشان می دهد که هکر موفق شده است از یک شکاف برای نادیده گرفتن امضای حسابدار سوء استفاده کند و به تنها تایید کننده تبدیل شود و بنابراین مقادیر بالایی از دارایی ها را منتقل کند.

هکرها سعی کردند از طریق پروتکل Curve پول را بشویید، اما چند تراکنش اولیه به دلیل مسدود کردن وجوه USDT توسط Tether رد شد، اما هکر موفق شد 76 میلیون دلار USDC به Curve و 120 میلیون دلار دیگر به صورت استیبل کوین در Ellipsis Finance ارسال کند.

این هک تنها آسیب‌پذیری‌های رو به رشد در اکوسیستم Defi را آشکار کرد زیرا با وجود بلوغ در بازار، تعداد حملات به Defi ادامه یافته است.

تبلیغات

سلب مسئولیت
محتوای ارائه شده ممکن است شامل نظر شخصی نویسنده باشد و منوط به شرایط بازار است. قبل از سرمایه گذاری در ارزهای رمزپایه ، تحقیقات بازار خود را انجام دهید. نویسنده یا نشریه هیچ گونه مسئولیتی در قبال خسارت مالی شخصی شما ندارد.
درباره نویسنده

مشترک شدن در خبرنامه ما رایگان

Just-In: هکرهای PolyNetwork شروع به بازگرداندن 610 میلیون دلار وجوه دزدیده شده از اطلاعات پلاتوبلاکچین می کنند. جستجوی عمودی Ai.
داستان های دستچین شده

منبع: https://coingape.com/polynetwork-hackers-start-returning-610-million-stolen-funds/

تمبر زمان:

بیشتر از کوینگپ