A Poly Network több mint 600 millió dollárért feltörte a valaha volt legnagyobb DeFi-kizsákmányolást

Augusztus 6-én délelőtt 10 órakor több mint félmilliárd dollár értékű kriptoeszközt loptak el Poly hálózat, egy cross-chain protokoll, amely megkönnyíti a token cserét több blokklánc között, beleértve az Ethereumot, a Binance Smart Chain-t és a Polygont.

Mivel a teljes összeg 600 millió dollár volt, ez a történelem legnagyobb DeFi hackje, ami eltörpül az 59 millió dollár mellett. EasyFi exploit ami tartotta az irigylhetetlent rekord mostanáig.

Szerint program, a támadó képes volt „kihasználni a szerződéshívások közötti sebezhetőséget”, és ellopni 270 millió dollár értékben. Ethereum alapú eszközök, 250 millió dolláros eszköz Binance intelligens lánc, és közel 85 millió USDC Poligon. 

Mudit Gupta biztonsági kutató azonban nem veszi meg, tweetelni „Úgy tűnik, nincs probléma a szerződéshívások és a hack között, *amit az okoz, hogy egyetlen kapus kompromittálódik.”

A Pecksheld könyvvizsgáló cég kiadott egy elemzés a kihasználásról.

Érintett felhasználók; 33 millió dollár Fagyott

E szerint a csipog A Boxmining kriptobefektetőtől sok kínai befektetőt és alapot érintett a feltörés, mivel a Poly Networköt a NEO és az Ontology blokkláncok használta az Ethereumtól származó eszközök áthidalására. A híd úgy működik, hogy zárolja az eszközöket az Ethereum oldalon, és egyenértékű eszközöket ver a cél blokkláncon. Mivel a híd Ethereum oldalán lévő eszközök már nincsenek meg, az áthidalt tokenek lényegében értéktelenek.

Mivel a támadó éppen a jogellenesen szerzett nyereségét a DeFi protokoll Curve Finance-be helyezte el, a Poly csapata minden tőzsdéhez és stabil érmekibocsátóhoz fordult, hogy próbálják blokkolni vagy feketelistára tenni a támadó tranzakcióit.

Tether, az USDT stablecoin kibocsátója gyorsan intézkedett, hogy feketelistára helyezze a támadó címét, és befagyasztva 33 millió dollárt USDT-ben. A támadó kipróbált mindössze két perccel később sikertelenül helyezte be az USDT-t a Curve-ba. Ha a betét átment volna, valószínű, hogy az alapok visszafizethetetlenek lettek volna, ha összekeveredtek más felhasználói betétekkel a Curve likviditási készleteiben.

Azonosították a támadót?

A Poly Network csapata azóta közzétette ezt levél a hackernek.

SlowMist, blokklánc biztonsági cég, követelések hogy olyan személyes azonosító információkat szerezzen a támadóról, amelyek segíthetik az ellopott kriptoeszközök visszaszerzését.

Talán válaszul a támadó nemrég elküldte a tranzakció amely ezt az üzenetet tartalmazza:

Ez hasonló üzenet ahhoz, amit a közelmúltban hagyott Thorchain kizsákmányoló(k), akik azt is állították, hogy több vagyont is elszívhattak volna, mint ők.

A rablás mértékét tekintve csak remélni tudjuk, hogy a támadónak van egy fehér kalapos pillanata. Egyelőre azonban úgy tűnik, elégedettek szerencsétlen áldozataik trollkodásával.

Forrás: https://thedefiant.io/poly-hack/?utm_source=rss&utm_medium=rss&utm_campaign=poly-hack