רק-אין: האקרים של PolyNetwork מתחילים להחזיר $610 מיליון כספים גנובים PlatoBlockchain Data Intelligence. חיפוש אנכי. איי.

רק-אין: האקרים של PolyNetwork מתחילים להחזיר 610 מיליון דולר גנוב

חותמת זמן: 11 באוגוסט, 2021 5:50

PolyNetwork הפכה לקורבן של פריצת ה-Defi הגדולה ביותר בתולדות הקריפטו, המוערכת בשווי של 610 מיליון דולר. הכספים הגנובים נשלחו לשלוש כתובות ארנק אחת ברשת Ethereum המכילה מעל 260 מיליון דולר, כתובת BSC עם 250 מיליון דולר וכתובת Polygon עם 85 מיליון דולר. חלוקת הקרן הכוללת הייתה כדלקמן,

  • נכסי BSC: 6613 BNB, 87,603,671 USDC, 26,629 ETH, 1,023 BTCB, 32,107,854 BUSD
  • נכסי מצולע: 85,089,719 USDC
  • נכסי את'ריום: 96,389,444 USDC, 1,032 WBTC, 673,227 DAI, 43,023 UNI, 14 renBTC, 33,431,197 USDT, 26,109 WETH, 616,082 FEI

ההאקרים מאחורי הגניבה הסכימו להחזיר את הכספים מוקדם יותר היום ודרשו ארנק מולטיסיג לאחר שלא יצרו קשר עם PolyNetwork.

ההאקר אמר,

"לא הצליח ליצור קשר עם הפולי. אני צריך ארנק MULTISIG מאובטח ממך. זו כבר אגדה לזכות בכל כך הרבה הון. זו תהיה אגדה נצחית להציל את העולם. קיבלתי את ההחלטה, לא עוד דאו."

ההאקרים החלו להחזיר את הכספים החל מ-PolygonNetwork וכבר העבירו USDC בשווי של כמעט מיליון דולר.

מְצוּלָע
מקור: PolygonScan

איך האקר הצליח לגנוב נתח משמעותי מ-PolyNetwork?

ההאקר התגאה בכך שהכספים הגנובים היו במיליארדים אילו החליטו להעביר גם "שיטקוינים". הסיבה העיקרית לפריצה הייתה דריסה של "מנהלי חשבונות", מישהו שאחראי על אימות העברות כספים ב- PolyNetwork. היות פולי פלטפורמה צולבת שרשרת מחייבת חתימה צולבת שרשרת כדי לאשר עסקאות.

ישנן שתי תיאוריות, האחת שהפריצה הייתה בתוך העבודה או שמישהו הדליף את החתימה הצולבת של השרשרת להאקר. התיאוריה השנייה מציעה שההאקר הצליח לנצל פרצה כדי לעקוף את חתימתו של מנהל החשבונות והפך למאמת הבלעדי, ובכך העביר כמויות כה גבוהות של נכסים.

ההאקרים ניסו להלבין את הכסף בפרוטוקול Curve, אבל העסקאות הראשונות נדחו בגלל ש-Tether הקפיאה כספים של USDT, אך ההאקר הצליח לשלוח 76 מיליון דולר ב-USDC ל-Curve ועוד 120 מיליון דולר ב-stablecoins ב-Ellipsis Finance.

הפריצה רק חשפה את הפגיעויות ההולכות וגדלות במערכת האקולוגית של Defi מכיוון שמספר ההתקפות על Defi נמשך למרות הבגרות בשוק.

פרסומת

כתב ויתור
התוכן המוצג עשוי לכלול את דעתו האישית של הכותב וכפוף לתנאי שוק. בצע את מחקר השוק שלך לפני שתשקיע ב- cryptocurrencies. המחבר או הפרסום אינו נושא באחריות כלשהי לאובדן הכספי האישי שלך.
אודות המחבר

הירשם לניוזלטר שלנו בחינם

רק-אין: האקרים של PolyNetwork מתחילים להחזיר $610 מיליון כספים גנובים PlatoBlockchain Data Intelligence. חיפוש אנכי. איי.
סיפורים שנבחרו ביד

מקור: https://coingape.com/polynetwork-hackers-start-returning-610-million-stolen-funds/

בול זמן:

עוד מ קינגייפ