Jaringan Poly Diretas Lebih Dari $600 Juta Dalam Eksploitasi DeFi Terbesar Yang Pernah Ada

Pada pukul 6 pagi ET pada 10 Agustus, lebih dari setengah miliar dolar aset kripto dicuri dari Jaringan Poly, protokol lintas rantai yang memfasilitasi pertukaran token di beberapa blockchain termasuk Ethereum, Binance Smart Chain, dan Polygon.

Dengan total terkuras $600 juta, ini adalah peretasan DeFi terbesar dalam sejarah, mengerdilkan $59M Eksploitasi EasyFi yang memegang hal yang tidak menyenangkan catatan sampai sekarang.

Menurut proyek, penyerang dapat “mengeksploitasi kerentanan antara panggilan kontrak” dan mencuri senilai $270 juta Aset berbasis Ethereum, $250 juta aset di Rantai Cerdas Binance, dan hampir $85 juta USDC untuk Poligon. 

Namun, peneliti keamanan Mudit Gupta tidak membelinya, tweeting bahwa "Sepertinya tidak ada masalah antara panggilan kontrak dan peretasan * yang * disebabkan oleh satu penjaga yang dikompromikan."

Perusahaan audit Pecksheld telah merilis sebuah analisis dari eksploitasi.

Pengguna yang Terkena Dampak; $33M Beku

Menurut menciak dari investor crypto Boxmining, banyak investor dan dana China telah terpengaruh oleh peretasan, karena Poly Network digunakan oleh NEO dan blockchain Ontology untuk menjembatani aset dari Ethereum. Bridge bekerja dengan mengunci aset di sisi Ethereum dan mencetak aset yang setara di blockchain target. Karena aset di sisi jembatan Ethereum tidak ada lagi, token yang dijembatani pada dasarnya tidak berharga.

Saat penyerang sedang dalam proses menyetorkan keuntungan tidak sah mereka ke dalam protokol DeFi Curve Finance, tim Poly mengimbau semua bursa dan penerbit stablecoin untuk mencoba dan memblokir atau memasukkan transaksi penyerang ke daftar hitam.

Tether, penerbit stablecoin USDT, bertindak cepat untuk memasukkan alamat penyerang ke daftar hitam dan membekukan $33 juta dalam USDT. Penyerang mencoba tidak berhasil menyetor USDT ke Curve hanya dua menit kemudian. Seandainya setoran berhasil, kemungkinan dana tersebut tidak akan dapat dipulihkan setelah bercampur dengan simpanan pengguna lain di kumpulan likuiditas Curve.

Penyerang Teridentifikasi?

Tim Poly Network telah menerbitkan ini surat kepada peretas.

Kabut Lambat, sebuah perusahaan keamanan blockchain, klaim telah memperoleh informasi pengenal pribadi tentang penyerang yang dapat membantu pemulihan aset kripto yang dicuri.

Mungkin sebagai tanggapan, penyerang baru-baru ini mengirim . yang termasuk pesan ini:

Ini adalah pesan yang mirip dengan yang ditinggalkan oleh yang baru-baru ini Pengeksploitasi rantai Thor, yang juga mengklaim bahwa mereka dapat menghabiskan lebih banyak aset daripada yang mereka lakukan.

Mengingat skala pencurian, kita hanya bisa berharap penyerang memiliki momen topi putih. Namun untuk saat ini, mereka tampaknya puas dengan menjebak korban mereka yang malang.

Sumber: https://thedefiant.io/poly-hack/?utm_source=rss&utm_medium=rss&utm_campaign=poly-hack