Mais de US $ 600 milhões roubados em hack de cadeia cruzada Poly Network

A Poly Network anunciou via Twitter que foi atacada na Binance, Ethereume redes poligonais. 

Um enorme ataque cibernético de US$ 600 milhões direcionado à Poly Network foi realizado na manhã de terça-feira. O Tweet da Poly Network diz: “Aviso importante: Lamentamos anunciar que #PolyNetwork foi atacado em @BinanceChain @ethereum e @0xPolygon. Os ativos foram transferidos para os seguintes endereços do hacker: 

ETH: 0xC8a65Fadf0e0dDAf421F28FEAb69Bf6E2E589963

BSC: 0x0D6e286A7cfD25E0c01fEe9756765D8033B32C71.”

Poly Network é um protocolo que troca tokens em vários blockchains, como Bitcoin, Ethereum e outros. Os ativos roubados se resumem a US$ 273 milhões em ETH, US$ 253 milhões em tokens BSC e US$ 85 milhões em USDC retirados da rede Polygon. 

Em uma série de tweets de acompanhamento, a Poly Network afirmou que o hacker depositou $USDC e $DAI na curva e convocou os mineradores da blockchain e exchanges afetadas a colocarem na lista negra todos os tokens dos endereços mencionados acima. De acordo com um tweet do CTO da Tether, 

Paolo Ardoino, Tether já congelou US$ 33 milhões de $USDT que faziam parte dos ativos roubados, bloqueando efetivamente os tokens. Enquanto isso, o CRO da Binance Changpeng Zhao tuitou que “estamos cientes da exploração https://poly.network que ocorreu hoje. Embora ninguém controle o BSC (ou ETH), estamos coordenando com todos os nossos segurança parceiros para ajudar proativamente. Não há garantias. Faremos o máximo que pudermos. Fique SEGURO.”

Rastreando os responsáveis

De acordo com SlowMist, a equipe de segurança anunciou que rastreou com sucesso do hacker caixa de correio, endereço IP e impressão digital do dispositivo. O invasor da Poly Network foi encontrado por meio de rastreamento dentro e fora da rede. SlowMist acrescenta que “com o suporte técnico do parceiro da SlowMist, Hoo Tiger Symbol, e várias exchanges, a equipe de segurança da SlowMist descobriu que a fonte inicial de fundos do hacker era Monero (XMR), e depois mudou para BNB, ETH, MATIC, na bolsa, retire moedas para 3 endereços e lance um ataque em 3 redes em breve.” O grupo de segurança concluiu que, devido ao fluxo de fundos e às informações das impressões digitais, pode-se presumir que este foi um ataque bem planejado, organizado e demorado. 

SlowMist também diz que um transação de uma das carteiras ofensivas foi enviado com uma mensagem afirmando que “teria sido um bilhão de hack se eu tivesse movido os shitcoins restantes! Acabei de salvar o projeto? Não estou tão interessado em dinheiro, agora estou pensando em devolver algumas fichas ou simplesmente deixá-las aqui”, sugerindo que ele pode simplesmente abandonar a carteira no limbo.