Poly Network hackerato per oltre $ 600 milioni nel più grande exploit DeFi di sempre

Alle 6:10 ET del XNUMX agosto, sono stati rubati asset crittografici per un valore di oltre mezzo miliardo di dollari Rete Poli, un protocollo cross-chain che facilita lo scambio di token su più blockchain tra cui Ethereum, Binance Smart Chain e Polygon.

Con un totale prosciugato di 600 milioni di dollari, questo è il più grande hack DeFi della storia, facendo impallidire i 59 milioni di dollari Sfruttamento EasyFi che conteneva ciò che non era invidiabile record fino ad ora.

Secondo il progetto, l'aggressore è riuscito a "sfruttare una vulnerabilità tra le richieste di contratto" e rubare beni per un valore di 270 milioni di dollari Asset basati su Ethereum, $ 250 milioni di asset su Binance SmartChaine quasi 85 milioni di dollari USDC in poi Poligono. 

Tuttavia, il ricercatore di sicurezza Mudit Gupta non se la beve, tweeting che "Sembra che non ci siano problemi tra le chiamate al contratto e l'hacking *è* causato dalla compromissione di un singolo custode."

La società di revisione Pecksheld ha rilasciato un . dell'exploit.

Utenti interessati; $ 33 milioni Frozen

Secondo questa Tweet dall'investitore di criptovalute Boxmining, molti investitori e fondi cinesi sono stati colpiti dall'hacking, poiché Poly Network è stato utilizzato dalle blockchain NEO e Ontology per collegare le risorse di Ethereum. Il ponte funziona bloccando le risorse sul lato Ethereum e coniando risorse equivalenti sulla blockchain di destinazione. Poiché gli asset sul lato Ethereum del bridge non ci sono più, i token collegati sono sostanzialmente privi di valore.

Mentre l'aggressore stava depositando i propri guadagni illeciti nel protocollo DeFi Curve Finance, il team Poly ha fatto appello a tutti gli scambi e agli emittenti di stablecoin affinché tentassero di bloccare o inserire nella lista nera le transazioni dell'aggressore.

Tether, l'emittente della stablecoin USDT, ha agito rapidamente inserendo nella lista nera l'indirizzo dell'aggressore e congelando 33 milioni di dollari in USDT. L'attaccante provato per depositare senza successo l'USDT su Curve solo due minuti dopo. Se il deposito fosse andato a buon fine, è probabile che i fondi sarebbero stati irrecuperabili una volta mescolati con i depositi di altri utenti nei pool di liquidità di Curve.

Aggressore identificato?

Da allora il team di Poly Network lo ha pubblicato lettera all'hacker.

slowmist, una società di sicurezza blockchain, di aver ottenuto informazioni di identificazione personale sull'aggressore che potrebbero aiutare nel recupero delle risorse crittografiche rubate.

Forse in risposta, l'aggressore ha recentemente inviato un messaggio delle transazioni che includeva questo messaggio:

Questo è un messaggio simile a quello lasciato dal recente Sfruttatore(i) di Thorchain, che ha anche affermato che avrebbero potuto drenare più risorse di quanto non abbiano fatto.

Considerata la portata della rapina, possiamo solo sperare che l'aggressore abbia un momento di cappello bianco. Per il momento, tuttavia, sembrano contenti di trollare le loro sfortunate vittime.

Fonte: https://thedefiant.io/poly-hack/?utm_source=rss&utm_medium=rss&utm_campaign=poly-hack