Peretasan PolyNetwork: Semua yang Harus Anda Ketahui Tentang Peretasan Defi Terbesar $610M

Protokol lintas rantai Defi, Poly Network menjadi mangsa dari pencurian kripto terbesar dalam sejarah. 10 Agustus, Selasa, peretas mencuri cryptocurrency senilai sekitar $610 juta dari Poly Network yang beroperasi di Binance Smart Chain (BSC), Ethereum (ETH), Dan Poligon. Kekayaan itu kemudian ditransfer ke tiga alamat dompet yang berbeda di masing-masing blockchain.

Infiltrasi O3: langkah pertama menuju peretasan $610 juta

Kepanikan dimulai ketika peretas menyusup ke O3, protokol lintas rantai terbesar. NS terjangan terlihat ketika 03 mengumumkan sedang berjuang dalam memproses transaksi senilai $150 juta. Mengikuti lipatan awal peretasan legendaris ini, Poly Network dan O3 protokol menangguhkan fungsi lintas rantai.

Poly Network memperingatkan layanan pertukaran untuk memblokir setiap transaksi yang berasal dari akun yang diretas. Poly Network juga meminta para peretas untuk mengembalikan aset yang dicuri, sekaligus mengancam mereka dengan tindakan hukum.

Jumlah peretasan $610 juta didistribusikan ke tiga alamat dompet

Peretasan itu berjumlah $610 juta yang sangat besar, dengan jumlah yang didistribusikan secara tidak merata ke tiga alamat blockchain.

“Total $610 juta dicuri dari mana $266,5 juta dikirim ke alamat ETH, $252 juta dikirim ke alamat BSC, dan $85 juta ke alamat Polygon.”

Sepertiga dari jumlah hack $610M dikembalikan

Namun, segera setelah serangan itu, peretas setuju untuk mengembalikan dana tersebut dan secara terbuka menuntut keamanan banyak tanda dompet dari Poly Network. Selain itu, peretas dilaporkan menegaskan bahwa serangan itu akan mencapai miliaran jika peretas memutuskan untuk memasukkan "Shitcoin" ke dalam aset yang dicuri. Seiring dengan sedikit ancaman terhadap pihak berwenang, menggambarkan potensinya, peretas juga mempertanyakan kemampuan pengembang protokol Poly Network.

Dalam pembaruan terakhir, peretas mengembalikan lebih dari sepertiga, yaitu $260 juta dari $610 juta aset digital curian. Para ahli mengklaim bahwa pengembalian itu datang sebagai pengganti kenyamanan, karena mencuci crypto yang dicuri dalam skala seperti itu, adalah tugas yang lebih besar daripada mencurinya.

“Bahkan jika Anda dapat mencuri aset kripto, mencucinya dan menguangkannya sangat sulit, karena transparansi blockchain dan penggunaan analitik blockchain secara luas oleh lembaga keuangan,” Tom Robinson, salah satu pendiri Elliptic, mengatakan kepada Reuters.

Di tengah kekacauan peretasan ini, Tether memutuskan untuk membekukan USDT senilai $33 juta dan memperingatkan bursa dan penambang untuk berhati-hati terhadap akun yang diretas tersebut. Namun, Binance dan Lingkaran memutuskan untuk tidak membekukan transaksi dan dikritik secara menyeluruh untuk hal yang sama.

Peretas PolyNetwork menukar stablecoin dengan DAI sesegera mungkin, menunjukkan bahwa dia bukan topi putih (selanjutnya, dia mungkin ditekan untuk membayar). Ini juga menunjukkan bahwa rantai Ethereum tidak tahan terhadap sensor seperti UTXO seperti BTC.

Berlangganan newsletter kami gratis