Plus de 600 millions de dollars volés dans le piratage multichaîne Poly Network

Poly Network a annoncé via Twitter avoir été attaqué sur Binance, Ethereum, et les réseaux Polygon. 

Une cyberattaque massive de 600 millions de dollars ciblant Poly Network a été menée mardi matin. Le Tweet de Poly Network se lit comme suit : « Avis important : nous sommes désolés d'annoncer que #PolyNetwork a été attaqué sur @BinanceChain @ethereum et @0xPolygon. Des actifs avaient été transférés aux adresses suivantes du pirate : 

ETH: 0xC8a65Fadf0e0dDAf421F28FEAb69Bf6E2E589963

BSC: 0x0D6e286A7cfD25E0c01fEe9756765D8033B32C71.”

Poly Network est un protocole qui échange des jetons entre plusieurs blockchains telles que Bitcoin, Ethereum et autres. Les actifs volés se résument à 273 millions de dollars ETH, 253 millions de dollars en jetons BSC et 85 millions de dollars en USDC provenant du réseau Polygon. 

Dans une série de tweets de suivi, Poly Network a déclaré que le pirate a déposé $USDC et $DAI sur la courbe et a appelé les mineurs de la blockchain et des échanges concernés à mettre sur liste noire tous les jetons des adresses susmentionnées. Selon un tweet du CTO de Tether, 

Paolo Ardoino, Tether a déjà gelé 33 millions de dollars USDT qui faisaient partie des actifs volés, verrouillant efficacement les jetons. Pendant ce temps, le CRO de Binance Changpeng Zhao a tweeté que « nous sommes au courant de l'exploit https://poly.network qui s'est produit aujourd'hui. Bien que personne ne contrôle BSC (ou ETH), nous coordonnons avec tous nos sécurité partenaires pour aider de manière proactive. Il n'y a aucune garantie. Nous ferons tout ce que nous pouvons. Restez SAFU.

Traquer les responsables

Selon SlowMist, l'équipe de sécurité a annoncé avoir réussi à traquer le hacker boîte aux lettres, adresse IP et empreinte digitale de l'appareil. L'attaquant Poly Network a été trouvé via un suivi en chaîne et hors chaîne. SlowMist ajoute qu'« avec le support technique du partenaire de SlowMist, Hoo Tiger Symbol et de multiples échanges, l'équipe de sécurité de SlowMist a découvert que la source initiale de fonds du pirate informatique était Monero (XMR), puis changé en BNB, ETH, MATIC, sur l'échange, retirez des pièces à 3 adresses et lancez une attaque sur 3 chaînes bientôt. Le groupe de sécurité a conclu qu'en raison du flux de fonds et des informations sur les empreintes digitales, on peut supposer qu'il s'agissait d'une attaque bien planifiée, organisée et chronophage. 

SlowMist dit également qu'un transaction de l'un des portefeuilles incriminés a été envoyé avec un message indiquant que « cela aurait été un milliard de piratage si j'avais déplacé les shitcoins restants ! Est-ce que je viens d'enregistrer le projet ? Pas tellement intéressé par l'argent, j'envisage maintenant de rendre des jetons ou de les laisser ici », suggérant qu'il pourrait simplement abandonner le portefeuille dans les limbes.