Just-In: Peretas PolyNetwork Mulai Mengembalikan $610 Juta Dana yang Dicuri

Diterbitkan Ulang Oleh Plato

Followers: 0

PolyNetwork menjadi korban peretasan defi terbesar dalam sejarah kripto yang diperkirakan bernilai $610 juta. Dana yang dicuri dikirim ke tiga alamat dompet satu di jaringan Ethereum yang berisi lebih dari $260 juta, alamat BSC dengan $250 juta, dan alamat Polygon dengan $85 juta. Total penyaluran dana adalah sebagai berikut,

aset BSC: 6613 BNB, 87,603,671 USDC, 26,629 ETH, 1,023 BTCB, 32,107,854 BUSD
Aset poligon: 85,089,719 USDC
Aset Ethereum: 96,389,444 USDC, 1,032 WBTC, 673,227 DAI, 43,023 UNI, 14 renBTC, 33,431,197 USDT, 26,109 WETH, 616,082 FEI

Peretas di balik pencurian telah setuju untuk mengembalikan dana sebelumnya hari ini dan menuntut dompet multisig setelah gagal menghubungi PolyNetwork.

Hacker: “SIAP MENGEMBALIKAN DANA!”

0x7b6009ea08c868d7c5c336bf1bc30c33b87a0eedd59dac8c26e6a8551b20b68a pic.twitter.com/noSLpNwYaX

— harry.eth (@sniko_) 11 Agustus 2021

Si hacker berkata,

“GAGAL MENGHUBUNGI POLI. SAYA MEMBUTUHKAN DOMPET MULTISIG AMAN DARI ANDA. SUDAH LEGENDA UNTUK MENANGKAN BANYAK KEBERUNTUNGAN. ITU AKAN MENJADI LEGENDA KEKAL UNTUK MENYELAMATKAN DUNIA. SAYA MEMBUAT KEPUTUSAN, TIDAK ADA LAGI DAO.”

Peretas telah mulai mengembalikan dana dimulai dengan PolygonNetwork dan telah mentransfer hampir satu juta dolar USDC.

Bagaimana Peretas Berhasil Mencuri Potongan Signifikan Dari PolyNetwork?

Peretas telah membual bahwa dana yang dicuri akan mencapai miliar jika mereka memutuskan untuk mentransfer "Shitcoin" juga. Alasan utama peretasan tersebut adalah mengesampingkan "Pembukuan", seseorang yang bertanggung jawab untuk mengautentikasi transfer dana di PolyNetwork. Poly sebagai platform lintas rantai memerlukan tanda tangan lintas rantai untuk menyetujui transaksi.

Ada dua teori, satu bahwa peretasan itu dilakukan oleh orang dalam atau seseorang membocorkan tanda tangan rantai silang kepada peretas. Teori kedua menunjukkan bahwa peretas berhasil mengeksploitasi celah untuk mengesampingkan tanda tangan pemegang buku dan menjadi satu-satunya autentikator, sehingga mentransfer aset dalam jumlah besar.

Peretas mencoba untuk mencuci uang di protokol Curve, tetapi beberapa transaksi awal ditolak karena Tether membekukan dana USDT, tetapi peretas berhasil mengirim $76 juta dalam USDC ke Curve dan $120 juta lagi dalam bentuk stablecoin di Ellipsis Finance.

Peretasan hanya mengekspos kerentanan yang berkembang di ekosistem Defi karena jumlah serangan terhadap Defi terus berlanjut meskipun pasar sudah matang.

Penolakan tanggung jawab

Konten yang disajikan dapat mencakup pendapat pribadi penulis dan tunduk pada kondisi pasar. Lakukan riset pasar Anda sebelum berinvestasi dalam cryptocurrency. Penulis atau publikasi tidak bertanggung jawab atas kerugian finansial pribadi Anda.

Tentang Penulis