Just-In : les pirates de PolyNetwork commencent à restituer 610 millions de dollars de fonds volés

PolyNetwork a été victime du plus grand piratage défi de l'histoire de la cryptographie, estimé à 610 millions de dollars. Les fonds volés ont été envoyés à trois adresses de portefeuille : une sur le réseau Ethereum contenant plus de 260 millions de dollars, une adresse BSC avec 250 millions de dollars et une adresse Polygon avec 85 millions de dollars. La répartition totale des fonds était la suivante,

• Actifs du BSC: 6613 BNB, 87,603,671 26,629 1,023 USDC, 32,107,854 XNUMX ETH, XNUMX XNUMX BTCB, XNUMX XNUMX XNUMX BUSD
• Actifs de polygone: 85,089,719 XNUMX XNUMX USDC
• Actifs Ethereum: 96,389,444 1,032 673,227 USDC, 43,023 14 WBTC, 33,431,197 26,109 DAI, 616,082 XNUMX UNI, XNUMX renBTC, XNUMX XNUMX XNUMX USDT, XNUMX XNUMX WETH, XNUMX XNUMX FEI

Les pirates informatiques à l'origine du vol avaient accepté de restituer les fonds plus tôt dans la journée et ont exigé un portefeuille multisig après avoir échoué à contacter PolyNetwork.

Hacker : « PRÊT À RETOURNER LE FONDS ! »

0x7b6009ea08c868d7c5c336bf1bc30c33b87a0eedd59dac8c26e6a8551b20b68a pic.twitter.com/noSLpNwYaX

– harry.eth (@sniko_) 11 août 2021

Le pirate informatique a dit :

« ÉCHEC DE CONTACTER LE POLY. J'AI BESOIN D'UN PORTEFEUILLE MULTISIG SÉCURISÉ DE VOTRE PART. C'EST DÉJÀ UNE LÉGENDE DE GAGNER TANT DE FORTUNE. CE SERA UNE LÉGENDE ÉTERNELLE POUR SAUVER LE MONDE. J'AI PRIS LA DÉCISION, PLUS DE DAO.

Les pirates ont commencé à restituer les fonds en commençant par PolygonNetwork et ont déjà transféré près d'un million de dollars d'USDC.

Comment un pirate informatique a-t-il réussi à voler une partie importante de PolyNetwork ?

Le pirate informatique s'est vanté que les fonds volés auraient été de plusieurs milliards s'ils avaient également décidé de transférer des « Shitcoins ». La principale raison du piratage était le fait de contourner les « comptables », quelqu'un qui est responsable de l'authentification des transferts de fonds sur PolyNetwork. Poly étant une plate-forme inter-chaînes, il nécessite une signature inter-chaînes pour approuver les transactions.

Il existe deux théories, l'une selon laquelle le piratage aurait eu lieu à l'intérieur du travail ou quelqu'un aurait divulgué la signature inter-chaînes au pirate informatique. La deuxième théorie suggère que le pirate informatique a réussi à exploiter une faille pour annuler la signature du comptable et est devenu le seul authentifiant, transférant ainsi des montants d’actifs aussi élevés.

Les pirates ont tenté de blanchir l'argent sur le protocole Curve, mais les premières transactions ont été refusées en raison du gel des fonds USDT par Tether, mais le pirate a réussi à envoyer 76 millions de dollars en USDC à Curve et 120 millions de dollars supplémentaires en pièces stables sur Ellipsis Finance.

Le piratage n'a fait que révéler les vulnérabilités croissantes de l'écosystème Defi, alors que le nombre d'attaques contre Defi s'est poursuivi malgré la maturité du marché.

Abonnez-vous à notre newsletter gratuitement