Hackers roubaram mais de US$ 600 milhões da Poly Network por meio de exploração

Um ataque bem planejado e organizado, de acordo com a empresa de segurança SlowMist

Os hackers conseguiram roubar mais de US$ 600 milhões da plataforma DeFi Poly Network, que opera em Ethereum, Polygon e Binance Smart Chain. Os tokens roubados vieram de todas as diferentes cadeias, tornando este hack possivelmente o maior roubo da história do DeFi. 

ATUALIZAÇÃO: 2h UTC, o hacker começou a devolver tokens

De acordo com a Poly Network, os hackers usaram “uma vulnerabilidade entre chamadas de contrato” para desviar USDC, renBTC, wBTC e wETH. A empresa chinesa de segurança cibernética SlowMist aproveitou a notícia rapidamente e os analistas já identificaram o endereço de e-mail, o endereço IP e a impressão digital do dispositivo do invasor. névoa lenta acredita o hacker estava bem organizado e preparado. 

O que torna o roubo ainda mais interessante são os escondido mensagens dentro das transações. O hacker considerou criar um DAO e deixar a comunidade decidir para onde irão os tokens roubados. 

O hacker descobriu que alguns tokens foram congelados, como por exemplo tokens USDT roubados. Ao mesmo tempo, exchanges de criptomoedas como OKex, Binance, Huobi e muitas outras colocaram na lista negra as carteiras de criptomoedas envolvidas. Como resultado, os hackers não podem usar seus serviços para movimentar os tokens. 

O hacker agora quer devolver alguns dos tokens, ou talvez todos eles. Em uma mensagem criptografada, eles escreveram 'Falha ao entrar em contato com Poly. Preciso de uma carteira multisig segura sua', sugerindo que eles estão prontos para devolver o dinheiro. 

Depois disso, ele começou a enviar tokens de volta para a Poly Network. No polígono eles enviei US$ 1 milhão em USDC de volta, enquanto também enviando US$ 1,1 milhão em BTCB, US$ 2 milhões em Tokens SHIB e US$ 600,000 na stablecoin FEI. O hacker claramente não devolveu todo o dinheiro, mas adicionou uma mensagem a uma de suas transações afirmando: “O hacker está pronto para se render”. Se eles devolverão o dinheiro ou também se entregarão às autoridades, permanece um mistério por enquanto.

DeFi não está isento de riscos

Usar o DeFi é muito fortalecedor para os usuários, e aqueles que ousam correr riscos podem lucrar com isso. No entanto, com cada oportunidade surge um grande risco. Hacks como o da Poly Network são um exemplo disso. Além disso, o mercado DeFi está cheio de projetos ruins e puxões de tapete e, portanto, a pesquisa é fundamental. Sempre pesquise os projetos em que você investe. Saiba no que você está se metendo e, quando algo parece bom demais para ser verdade... provavelmente é.

.mailchimp_widget {
text-align: center;
margem: 30px auto !importante;
exibição: flex;
border-radius: 10px;
overflow: hidden;
flex-wrap: embrulhar;
}

.mailchimp_widget__visual img {
max-width: 100%;
altura: 70px;
filtro: sombra (3px 5px 10px rgba(0, 0, 0, 0.5));
}
.mailchimp_widget__visual {
fundo: #006cff;
flexível: 1 1 0;
padding: 20px;
alinhar-itens: centro;
justificar o conteúdo: centro;
exibição: flex;
direção flexível: coluna;
cor: #fff;
}

.mailchimp_widget__content {
padding: 20px;
flexível: 3 1 0;
plano de fundo: # f7f7f7;
text-align: center;
}

rótulo .mailchimp_widget__content {
font-size: 24px;
}

.mailchimp_widget__content input[type=”texto”],
.mailchimp_widget__content input[type=”e-mail”] {
preenchimento: 0;
padding-left: 10px;
border-radius: 5px;
sombra da caixa: nenhum;
border: solid # ccc 1px;
altura da linha: 24px;
altura: 30px;
font-size: 16px;
margem inferior: 10px !importante;
margin-top: 10px! important;
}

.mailchimp_widget__content input[type=”enviar”] {
preenchimento: 0! importante;
font-size: 16px;
altura da linha: 24px;
altura: 30px;
margem esquerda: 10px !importante;
border-radius: 5px;
fronteira: nenhuma;
fundo: #006cff;
cor: #fff;
cursor: ponteiro;
transição: todos 0.2s;
margem inferior: 10px !importante;
margin-top: 10px! important;
}

.mailchimp_widget__content input[type=”enviar”]:hover {
box-shadow: 2px 2px 5px rgba(0, 0, 0, 0.2);
fundo: #045fdb;
}

.mailchimp_widget__inputs{
exibição: flex;
justificar o conteúdo: centro;
alinhar-itens: centro;
}

@media screen e (largura máxima: 768px) {
.mailchimp_widget {
direção flexível: coluna;
}
.mailchimp_widget__visual {
direção flexível: linha;
justificar o conteúdo: centro;
alinhar-itens: centro;
padding: 10px;
}
.mailchimp_widget__visual img {
altura: 30px;
margem direita: 10px;
}
rótulo .mailchimp_widget__content {
font-size: 20px;
}
.mailchimp_widget__inputs{
direção flexível: coluna;
}
.mailchimp_widget__content input[type=”enviar”] {
margem esquerda: 0 !importante;
margin-top: 0 !importante;
}
}