Oltre $ 600 milioni rubati in Poly Network Cross-Chain Hack

Poly Network ha annunciato tramite Twitter di essere stato attaccato su Binance, Ethereume reti poligonali. 

Martedì mattina è stato effettuato un massiccio attacco informatico da 600 milioni di dollari contro Poly Network. IL Tweet da Poly Network si legge: "Avviso importante: siamo spiacenti di annunciare che #PolyNetwork è stato attaccato su @BinanceChain @ethereum e @0xPolygon. Le risorse erano state trasferite ai seguenti indirizzi dell'hacker: 

ETH: 0xC8a65Fadf0e0dDAf421F28FEAb69Bf6E2E589963

BSC: 0x0D6e286A7cfD25E0c01fEe9756765D8033B32C71.”

Poly Network è un protocollo che scambia token su diverse blockchain come Bitcoin, Ethereum e altri. Gli asset rubati ammontano a 273 milioni di dollari in ETH, 253 milioni di dollari in token BSC e 85 milioni di dollari in USDC prelevati dalla rete Polygon. 

In una serie di tweet successivi, Poly Network lo ha affermato l'hacker ha depositato $USDC e $DAI sulla curva e ha invitato i miner della blockchain e degli scambi interessati a inserire nella lista nera tutti i token provenienti dagli indirizzi sopra menzionati. Secondo un tweet del CTO di Tether, 

Paolo Ardoino, Tether ha già congelato 33 milioni di dollari $USDT che facevano parte degli asset rubati, bloccando di fatto i token. Nel frattempo, il CRO di Binance Changpeng Zhao ha twittato che “siamo a conoscenza dell’exploit https://poly.network avvenuto oggi. Sebbene nessuno controlli BSC (o ETH), ci stiamo coordinando con tutti i nostri problemi di partner per aiutare in modo proattivo. Non ci sono garanzie. Faremo tutto il possibile. Resta SAFU.

Rintracciare i responsabili

Secondo SlowMist, il team di sicurezza ha annunciato di averlo rintracciato con successo l'hacker casella di posta, indirizzo IP e impronta digitale del dispositivo. L'aggressore di Poly Network è stato trovato tramite il monitoraggio on-chain e off-chain. SlowMist aggiunge che "con il supporto tecnico del partner di SlowMist Hoo Tiger Symbol e di molteplici scambi, il team di sicurezza di SlowMist ha scoperto che la fonte iniziale di fondi dell'hacker era Monero (XMR), e poi cambiato in BNB, ETH, MATIC, sullo scambio, ritira monete su 3 indirizzi e lancia presto un attacco su 3 catene. Il gruppo di sicurezza ha concluso che, a causa del flusso di fondi e delle informazioni sulle impronte digitali, si può presumere che si sia trattato di un attacco ben pianificato, organizzato e dispendioso in termini di tempo. 

SlowMist dice anche che a transazione da uno dei portafogli incriminati è stato inviato con un messaggio in cui si affermava che "sarebbe stato un hack da un miliardo se avessi spostato gli altri SHOTCOIN!" Ho appena salvato il progetto? Non sono così interessato ai soldi, ora sto pensando di restituire alcuni gettoni o semplicemente lasciarli qui," suggerendo che potrebbe semplicemente abbandonare il portafoglio nel limbo.