האקר של רשת פולי טבע מיליארדי אסימונים מהאוויר

Poly Network, פרוטוקול גישור חוצה שרשרת הידוע לשמצה בסבל מניצול ה-DeFi השני בגודלו בהיסטוריה, נפרץ שוב ביום ראשון.

האקר זיהה פגם בחוזה של Poly Network המאפשר להם להנפיק מספר בלתי מוגבל לכאורה של אסימונים לקיום, כולל 10M BUSD וכמעט 10M BNB אסימונים ב- Metis, כמעט 100T SHIB ב-Heco ואסימונים שונים ב-Polygon, Avalanche ו-BNB Chain .

הרווחים של ההאקר עשויים להיות מוגבלים בחדות על ידי נזילות נמוכה, מה שמונע מרוב האסימונים להיות סחירים. מטיס צייץ אין "נזילות מכירה זמינה" עבור האסימונים המוטבעים ברשת שלה.

עם זאת, חברות אבטחה בלוקצ'יין התראת Beosin ו SlowMist שניהם מעריכים שההאקר השיג רווחים של 10.1 מיליון עד כה.

סיכוני גישור

התקרית היא תזכורת לסיכוני האבטחה הקשורים לפרוטוקולי גישור צולבים. לפי Rekt, ארבעה מתוך חמשת ניצול ה-DeFi הגדולים ביותר של גשרים ממוקדים, כאשר רונין, Poly Network, BNB Bridge ו-Wormhole מאבדים יותר מ- $ 2.1B בנכסים משולבים.

Poly Network הפסידה 611 מיליון דולר להאקרים באוגוסט 2021, המהווה את פריצת ה-DeFi הגדולה ביותר שנרשמה באותה תקופה. ההאקר מאוחר יותר חזר רוב הכספים הגנובים.

Multisig נפגע

רשת פולי תלוי השירותים שלה ואמרו שהיא בתקשורת הן עם רשויות אכיפת החוק והן עם הבורסות הריכוזיות שבהן השתמש ההאקר כדי לפדות כספים. "אנו מקווים שהתוקף ישתף פעולה ויחזיר את נכסי המשתמש כדי למנוע השלכות משפטיות אפשריות", הצוות אמר.Poly Network גם קראה לספקי נזילות ולצוותי פרויקטים של כל האסימונים המושפעים למשוך נזילות מבורסות מבוזרות.Dedaub, צוות אבטחה web3, מיוחסת התקרית האחרונה בארנק מולטי-סיג 3 מתוך 4 שנפגע. הצוות נזף ב-Poly Network על שמירה על נוהלי אבטחה לקויים ולקח שבע שעות להשהות את הפרוטוקול לאחר המתקפה.

מנצלים להתרבות

פי לדווח מ-De.Fi, האקרים הסתדרו עם 667 מיליון דולר בשנת 2023 עד כה, 204 מיליון דולר מתוכם אבדו ברבעון השני. הרבעון האחרון אירח 2 ניצולים או משיכות שטיחים, פי 117 מזה של הרבעון הראשון של 11 ועלייה של 1% בהשוואה לרבעון הקודם.

רשת BNB אירחה יותר ממחצית מהתקריות עם 65 פריצות בהפסדים בסך 57.8 מיליון דולר, אחריה Ethereum עם 25 ניצולים בשווי 82.5 מיליון דולר, ו-Arbitrum, עם 10 מקרים בהיקף של 21 מיליון דולר.

• הפצת תוכן ויחסי ציבור מופעל על ידי SEO. קבל הגברה היום.
• PlatoData.Network Vertical Generative Ai. העצים את עצמך. גישה כאן.
• PlatoAiStream. Web3 Intelligence. הידע מוגבר. גישה כאן.
• PlatoESG. רכב / רכבים חשמליים, פחמן, קלינטק, אנרגיה, סביבה, שמש, ניהול פסולת. גישה כאן.
• BlockOffsets. מודרניזציה של בעלות על קיזוז סביבתי. גישה כאן.
• מקור: https://thedefiant.io/poly-network-hacker-mints-billions-of-tokens-from-thin-air