6월 10일 오전 XNUMX시(동부 표준시)에 XNUMX억 달러 이상의 암호화 자산이 도난당했습니다. 폴리 네트워크, Ethereum, Binance Smart Chain 및 Polygon을 포함한 여러 블록체인에서 토큰 스왑을 용이하게 하는 크로스 체인 프로토콜입니다.
총액이 600억 달러로 소진된 이것은 역사상 가장 큰 DeFi 해킹으로 59만 달러를 왜소하게 만듭니다. EasyFi 익스플로잇 부끄럽지 않게 유지한 기록 지금까지.
이에 따르면 프로젝트, 공격자는 "계약 호출 간의 취약점을 악용"하여 $270억 XNUMX천만 상당의 가치를 훔칠 수 있었습니다. 이더 리움 기반 자산, $250억 XNUMX천만 자산 바이 낸스 스마트 체인, 거의 $85M USDC 다각형.
그러나 보안 연구원 Mudit Gupta는 그것을 사지 않고, 트위 팅 "계약 호출과 해킹 사이에는 문제가 없는 것 같습니다. * 단일 키퍼가 손상되어 발생합니다."
감사 회사 Pecksheld는 다음을 발표했습니다. 분석 익스플로잇.
영향을 받는 사용자 33만 달러 겨울 왕국
이것에 의하면 짹짹 암호화폐 투자자 Boxmining으로부터 Poly Network가 이더리움의 자산을 연결하기 위해 NEO 및 Ontology 블록체인에 사용됨에 따라 많은 중국 투자자와 펀드가 해킹의 영향을 받았습니다. 브리지는 Ethereum 측에서 자산을 잠그고 대상 블록체인에서 동등한 자산을 발행하여 작동합니다. 브리지의 이더리움 측 자산이 더 이상 존재하지 않기 때문에 브리지된 토큰은 본질적으로 가치가 없습니다.
공격자가 부당 이득을 DeFi 프로토콜 Curve Finance에 입금하는 과정에 있었기 때문에 Poly 팀은 모든 거래소와 스테이블코인 발행자에게 공격자의 거래를 차단하거나 블랙리스트에 올리도록 요청했습니다.
USDT 스테이블코인 발행사인 Tether는 신속하게 공격자의 주소를 블랙리스트에 올리고 USDT에서 33만 달러를 동결했습니다. 공격자 시도 단 XNUMX분 후에 USDT를 Curve에 입금하는 데 실패했습니다. 예치금이 통과된 경우 Curve의 유동성 풀에 있는 다른 사용자 예치금과 섞이면 자금을 회수할 수 없었을 것입니다.
공격자가 식별되었습니까?
Poly Network 팀은 이후 이 내용을 발표했습니다. 편지 해커에게.
slowmist, 블록체인 보안 회사, 주장 도난당한 암호화 자산의 복구에 도움이 될 수 있는 공격자에 대한 개인 식별 정보를 얻었습니다.
아마도 이에 대한 응답으로 공격자는 최근에 거래 이 메시지가 포함된:
이것은 최근에 남겨진 것과 유사한 메시지입니다. Thorchain 익스플로잇, 그들은 또한 그들이 한 것보다 더 많은 자산을 고갈시킬 수 있다고 주장했습니다.
강도의 규모를 감안할 때 공격자가 화이트 햇 순간을 가질 수 있기를 바랄 뿐입니다. 그러나 현재로서는 불운한 희생자들을 트롤링하는 데 만족하는 것 같습니다.
출처: https://thedefiant.io/poly-hack/?utm_source=rss&utm_medium=rss&utm_campaign=poly-hack
