Hackere stjal over 600 millioner dollar fra Poly Network gjennom utnyttelse

Et godt planlagt, organisert angrep ifølge sikkerhetsfirmaet SlowMist

Hackere har klart å stjele mer enn 600 millioner dollar fra DeFi-plattformen Poly Network, som opererer på tvers av Ethereum, Polygon og Binance Smart Chain. De stjålne tokenene kom fra alle de forskjellige kjedene, noe som gjør dette hacket til det største ranet i DeFi-historien. 

OPPDATERING: 2:XNUMX UTC, Hacker begynte å returnere tokens

Ifølge Poly Network brukte hackerne "en sårbarhet mellom kontraktsanrop" for å sifonere USDC, renBTC, wBTC og wETH. Det kinesiske cybersikkerhetsfirmaet SlowMist hoppet raskt på nyhetene, og analytikere har allerede identifisert angriperens e-postadresse, IP-adresse og enhetsfingeravtrykk. SlowMist mener hackeren var godt organisert og forberedt. 

Det som gjør ranet enda mer interessant, er skjult meldinger i transaksjonene. Hackeren vurderte å opprette en DAO og la fellesskapet bestemme hvor de stjålne tokenene skal gå. 

Hackeren fant ut at noen tokens har blitt frosset, som for eksempel stjålne USDT-tokens. Samtidig har kryptobørser som OKex, Binance, Huobi og mange andre svartelistet de involverte kryptolommebøkene. Som et resultat kan ikke hackerne bruke tjenestene deres til å flytte tokenene rundt. 

Hackeren ønsker nå å returnere noen av tokens, eller kanskje alt. I en kryptert melding skrev de «Kunne ikke kontakte Poly. Jeg trenger en sikret multisig-lommebok fra deg, noe som tyder på at de er klare til å returnere pengene. 

Etter det begynte han å sende tokens tilbake til Poly Network. På Polygon de sendt 1 million dollar i USDC tilbake, mens sender også 1,1 millioner dollar i BTCB, 2 millioner dollar i SHIB-tokens og $600,000 XNUMX i stablecoin FEI. Hackeren sendte tydeligvis ikke alle pengene tilbake, men de la til en melding til en av transaksjonene sine som sa: "Hackeren er klar til å overgi seg". Om de vil returnere pengene, eller også overgi seg til myndighetene, er foreløpig et mysterium.

DeFi er ikke uten risiko

Å bruke DeFi er veldig styrkende for brukerne, og de som våger å ta risiko kan tjene på det. Men med enhver mulighet følger det en stor risiko. Hacks som den på Poly Network er et eksempel på det. I tillegg er DeFi-markedet fylt med dårlige prosjekter og teppetrekk, og derfor er forskning nøkkelen. Undersøk alltid prosjektene du investerer i. Vit hva du går inn på, og når noe høres for godt ut til å være sant … er det sannsynligvis det.

.mailchimp_widget {
tekst-align: center;
margin: 30px auto !viktig;
display: flex;
grense-radius: 10px;
overløp: skjult;
flex-wrap: vikle;
}

.mailchimp_widget__visual img {
maks bredde: 100%;
høyde: 70px;
filter: drop-shadow(3px 5px 10px rgba(0, 0, 0, 0.5));
}
.mailchimp_widget__visual {
bakgrunn: #006cff;
flex: 1 1 0;
padding: 20px;
align-items: sentrum;
rettferdiggjøre-innhold: senter;
display: flex;
flex-retning: kolonne;
farge: #fff;
}

.mailchimp_widget__content {
padding: 20px;
flex: 3 1 0;
bakgrunn: # f7f7f7;
tekst-align: center;
}

.mailchimp_widget__content label {
font-size: 24px;
}

.mailchimp_widget__innholdsinndata[type="tekst"],
.mailchimp_widget__innholdsinndata[type="e-post"] {
polstring: 0;
polstring-venstre: 10px;
grense-radius: 5px;
bokseskygge: ingen;
border: solid 1px #ccc;
linjehøyde: 24px;
høyde: 30px;
font-size: 16px;
margin-bottom: 10px !viktig;
margin-top: 10px! viktig;
}

.mailchimp_widget__content input[type="submit"] {
polstring: 0! viktig;
font-size: 16px;
linjehøyde: 24px;
høyde: 30px;
marg-venstre: 10px !viktig;
grense-radius: 5px;
grense: ingen;
bakgrunn: #006cff;
farge: #fff;
markør: pointer;
overgang: alle 0.2s;
margin-bottom: 10px !viktig;
margin-top: 10px! viktig;
}

.mailchimp_widget__content input[type="submit"]:hover {
box-shadow: 2px 2px 5px rgba(0, 0, 0, 0.2);
bakgrunn: #045fdb;
}

.mailchimp_widget__inputs {
display: flex;
rettferdiggjøre-innhold: senter;
align-items: sentrum;
}

@media-skjerm og (maks. bredde: 768px) {
.mailchimp_widget {
flex-retning: kolonne;
}
.mailchimp_widget__visual {
flex-retning: rad;
rettferdiggjøre-innhold: senter;
align-items: sentrum;
padding: 10px;
}
.mailchimp_widget__visual img {
høyde: 30px;
margin-høyre: 10px;
}
.mailchimp_widget__content label {
font-size: 20px;
}
.mailchimp_widget__inputs {
flex-retning: kolonne;
}
.mailchimp_widget__content input[type="submit"] {
marg-venstre: 0 !viktig;
margin-top: 0 !viktig;
}
}