Just-In: PolyNetwork-hakkerit alkavat palauttaa 610 miljoonan dollarin varastettuja varoja

PolyNetwork joutui kryptohistorian suurimman defi-hakkeroinnin uhriksi, jonka arvoksi arvioitiin 610 miljoonaa dollaria. Varastetut varat lähetettiin kolmeen lompakkoosoitteeseen, joista yksi oli Ethereum-verkossa yli 260 miljoonaa dollaria, BSC-osoitteeseen 250 miljoonaa dollaria ja Polygon-osoitteeseen 85 miljoonaa dollaria. Rahaston kokonaisjakauma oli seuraava:

• BSC: n varat: 6613 BNB, 87,603,671 USDC, 26,629 ETH, 1,023 BTCB, 32,107,854 BUSD
• Monikulmio -omaisuus: 85,089,719 XNUMX XNUMX USDC
• Ethereumin omaisuus: 96,389,444 USDC, 1,032 WBTC, 673,227 DAI, 43,023 UNI, 14 renBTC, 33,431,197 USDT, 26,109 WETH, 616,082 FEI

Varkauden takana olleet hakkerit olivat sopineet palauttavansa varat aiemmin tänään ja vaativat multisig-lompakkoa, kun eivät olleet saaneet yhteyttä PolyNetworkiin.

Hakkeri: "VALMIS PALAUTTAMAAN RAHASTON!"

0x7b6009ea08c868d7c5c336bf1bc30c33b87a0eedd59dac8c26e6a8551b20b68a pic.twitter.com/noSLpNwYaX

- harry.eth (@sniko_) Elokuu 11, 2021

Hakkeri sanoi,

"EI SAANUT YHTEYTTÄ POLITIIKKAAN. Tarvitsen sinulta TURVALLISEN MULTISIG -LOMPPUN. SE ON JO LEGENDA VOITTAA PALJON FORTUNE. ON MAAILMAN SÄÄSTÄMINEN ikuinen legenda. TEIN PÄÄTÖKSEN, EI LISÄÄ DAO. ”

Hakkerit ovat alkaneet palauttaa varoja PolygonNetworkista alkaen ja ovat jo siirtäneet lähes miljoonan dollarin USDC:tä.

Kuinka hakkeri onnistui varastamaan merkittävän osan PolyNetworkista?

Hakkeri on kehunut, että varastetut varat olisivat olleet miljardeja, jos he olisivat päättäneet siirtää myös "Shitcoineja". Pääsyy hakkerointiin oli "kirjanpitäjien" ohittaminen, joku, joka on vastuussa varojen siirtojen todentamisesta PolyNetworkissa. Poly on ketjujen välinen alusta vaatii ketjujen välisen allekirjoituksen tapahtumien hyväksymiseksi.

On olemassa kaksi teoriaa, joista yksi on se, että hakkerointi oli työn sisällä tai joku vuoti ketjujen välisen allekirjoituksen hakkerille. Toinen teoria viittaa siihen, että hakkeri onnistui hyödyntämään porsaanreikää ohittaakseen kirjanpitäjän allekirjoituksen ja hänestä tuli ainoa todentaja siirtäen näin suuria määriä omaisuutta.

Hakkerit yrittivät pestä rahat Curve-protokollalla, mutta muutamat ensimmäiset tapahtumat hylättiin, koska Tether jäädytti USDT-varat, mutta hakkeri onnistui lähettämään 76 miljoonaa dollaria USDC:nä Curvelle ja vielä 120 miljoonaa dollaria vakaita kolikoita Ellipsis Financeen.

Hakkerointi paljasti vain Defi-ekosysteemin kasvavat haavoittuvuudet, sillä Defiä vastaan ​​tehtyjen hyökkäysten määrä on jatkunut markkinoiden kypsyydestä huolimatta.

tilaa uutiskirjeemme ilmaiseksi