Just-In: PolyNetwork-hackere begynner å returnere 610 millioner dollar stjålne midler

Publisert av Platon

Følgere: 0

PolyNetwork ble offer for det største defi-hacket i kryptohistorien anslått til å være verdt 610 millioner dollar. De stjålne midlene ble sendt til tre lommebokadresser en på Ethereum-nettverket som inneholdt over $260 millioner, BSC-adresse med $250 millioner og Polygon-adresse med $85 millioner. Den totale fondsfordelingen var som følger,

BSC eiendeler: 6613 BNB, 87,603,671 USDC, 26,629 ETH, 1,023 BTCB, 32,107,854 BUSD
Polygon eiendeler: 85,089,719 XNUMX XNUMX USDC
Ethereum-eiendeler: 96,389,444 1,032 673,227 USDC, 43,023 14 WBTC, 33,431,197 26,109 DAI, 616,082 XNUMX UNI, XNUMX renBTC, XNUMX XNUMX XNUMX USDT, XNUMX XNUMX WETH, XNUMX XNUMX FEI

Hackerne bak tyveriet hadde gått med på å returnere midlene tidligere i dag og har krevd en multisig-lommebok etter å ha unnlatt å kontakte PolyNetwork.

Hacker: "KLAR TIL Å GJØRE FONDET TILBAKE!"

0x7b6009ea08c868d7c5c336bf1bc30c33b87a0eedd59dac8c26e6a8551b20b68a pic.twitter.com/noSLpNwYaX

- harry.eth (@sniko_) August 11, 2021

Hackeren sa:

«KUNTE IKKE KONTAKTE POLY. JEG TRENGER EN SIKRET MULTISIG-LOKKEFON FRA DEG. DET ER ALLEREDE EN LEGENDE Å VINNE SÅ MYE FORMUE. DET VIL VÆRE EN EVIG LEGENDE Å REDDE VERDEN. JEG TOT AVGJØRELSEN, IKKE MER DAO.»

Hackerne har begynt å returnere midlene fra PolygonNetwork og har allerede overført USDC verdt nesten en million dollar.

Hvordan klarte hacker å stjele betydelige deler fra PolyNetwork?

Hackeren har skrytt av at de stjålne midlene ville ha vært i milliarder hvis de hadde bestemt seg for å overføre "Shitcoins" også. Hovedårsaken til hacket var å overstyre "Bookkeepers", noen som er ansvarlig for å autentisere pengeoverføringer på PolyNetwork. Poly som en krysskjedeplattform krever en krysskjedesignatur for å godkjenne transaksjoner.

Det er to teorier, en om at hacket var i jobben eller at noen lekket tverrkjedesignaturen til hackeren. Den andre teorien antyder at hackeren klarte å utnytte et smutthull for å overstyre bokholderens signatur og ble den eneste autentiseringspersonen, og dermed overføre så høye mengder eiendeler.

Hackerne prøvde å hvitvaske pengene på Curve-protokollen, men de første få transaksjonene ble avvist på grunn av at Tether fryser USDT-midler, men hackeren klarte å sende $76 millioner i USDC til Curve og ytterligere $120 millioner i stablecoins på Ellipsis Finance.

Hacket avslørte bare de økende sårbarhetene i Defi-økosystemet ettersom antall angrep på Defi har fortsatt til tross for modenhet i markedet.

annonse

Ansvarsfraskrivelse

Det presenterte innholdet kan omfatte forfatterens personlige mening og er underlagt markedsforhold. Gjør din markedsundersøkelse før du investerer i kryptovalutaer. Forfatteren eller publikasjonen har ikke noe ansvar for ditt personlige økonomiske tap.

om forfatteren