Hackare stal över 600 miljoner dollar från Poly Network genom exploatering

En välplanerad, organiserad attack enligt säkerhetsföretaget SlowMist

Hackare har lyckats stjäla mer än 600 miljoner dollar från DeFi-plattformen Poly Network, som verkar över Ethereum, Polygon och Binance Smart Chain. De stulna polletterna kom från alla olika kedjor, vilket gör detta hack till det kanske största rånet i DeFis historia. 

UPPDATERING: 2:XNUMX UTC, Hacker började returnera tokens

Enligt Poly Network använde hackarna "en sårbarhet mellan kontraktssamtal" för att häva USDC, renBTC, wBTC och wETH. Det kinesiska cybersäkerhetsföretaget SlowMist hoppade snabbt på nyheterna och analytiker har redan identifierat angriparens e-postadress, IP-adress och enhetsfingeravtryck. SlowMist tror hackaren var välorganiserad och förberedd. 

Det som gör rånet ännu mer intressant är dolda meddelanden i transaktionerna. Hackaren övervägde att skapa en DAO och låta samhället bestämma vart de stulna tokens ska ta vägen. 

Hackaren fick reda på att vissa tokens har frysts, som till exempel stulna USDT-tokens. Samtidigt har kryptobörser som OKex, Binance, Huobi och många andra svartlistat de involverade kryptoplånböckerna. Som ett resultat kan hackarna inte använda sina tjänster för att flytta runt tokens. 

Hackaren vill nu lämna tillbaka några av tokens, eller kanske allt. I ett krypterat meddelande skrev de "Det gick inte att kontakta Poly. Jag behöver en säker multisig-plånbok från dig, vilket tyder på att de är redo att returnera pengarna. 

Efter det började han skicka tokens tillbaka till Poly Network. På Polygon de skickas 1 miljon dollar i USDC tillbaka, medan skickar också 1,1 miljoner dollar i BTCB, 2 miljoner dollar i SHIB-tokens och $600,000 XNUMX i stablecoin FEI. Hackaren skickade uppenbarligen inte tillbaka alla pengarna, men de lade till ett meddelande till en av sina transaktioner där det stod: "Hackaren är redo att ge upp". Huruvida de kommer att lämna tillbaka pengarna, eller också överlämna sig till myndigheterna, förblir ett mysterium för tillfället.

DeFi är inte utan risk

Att använda DeFi är mycket stärkande för användarna, och de som vågar ta risker kan tjäna på det. Men med varje möjlighet kommer en stor risk. Hack som det på Poly Network är ett exempel på det. Dessutom är DeFi-marknaden fylld av dåliga projekt och mattdrag, och därför är forskning nyckeln. Undersök alltid projekten du investerar i. Vet vad du ger dig in på, och när något låter för bra för att vara sant... så är det förmodligen det.

.mailchimp_widget {
text-align: center;
marginal: 30px auto !viktigt;
display: flex;
gränslinjen: 10px;
översvämning: dold;
flex wrap: wrap;
}

.mailchimp_widget__visual img {
max bredd: 100%;
höjd: 70px;
filter: drop-shadow(3px 5px 10px rgba(0, 0, 0, 0.5));
}
.mailchimp_widget__visual {
bakgrund: #006cff;
flex: 1 1;
padding: 20px;
align-items: center;
justify-content: center;
display: flex;
flex-riktning: kolumn;
färg: #fff;
}

.mailchimp_widget__content {
padding: 20px;
flex: 3 1;
bakgrund: # f7f7f7;
text-align: center;
}

.mailchimp_widget__content label {
typsnittstorlek: 24px;
}

.mailchimp_widget__innehållsinmatning[typ=”text”],
.mailchimp_widget__content input[type="email"] {
stoppning: 0;
stoppning vänster: 10px;
gränslinjen: 5px;
box-shadow: ingen;
border: solid 1px #ccc;
linjehöjd: 24px;
höjd: 30px;
typsnittstorlek: 16px;
margin-bottom: 10px! viktigt;
margin-top: 10px! viktigt;
}

.mailchimp_widget__content input[type="submit"] {
stoppning: 0! viktigt;
typsnittstorlek: 16px;
linjehöjd: 24px;
höjd: 30px;
marginal-vänster: 10px !viktigt;
gränslinjen: 5px;
gräns: ingen;
bakgrund: #006cff;
färg: #fff;
markör: pekare;
övergång: alla 0.2s;
margin-bottom: 10px! viktigt;
margin-top: 10px! viktigt;
}

.mailchimp_widget__content input[type="submit"]:hover {
box-shadow: 2px 2px 5px rgba(0, 0, 0, 0.2);
bakgrund: #045fdb;
}

.mailchimp_widget__inputs {
display: flex;
justify-content: center;
align-items: center;
}

@media-skärm och (maxbredd: 768px) {
.mailchimp_widget {
flex-riktning: kolumn;
}
.mailchimp_widget__visual {
flex-riktning: rad;
justify-content: center;
align-items: center;
padding: 10px;
}
.mailchimp_widget__visual img {
höjd: 30px;
marginal-höger: 10px;
}
.mailchimp_widget__content label {
typsnittstorlek: 20px;
}
.mailchimp_widget__inputs {
flex-riktning: kolumn;
}
.mailchimp_widget__content input[type="submit"] {
marginal-vänster: 0! viktigt;
margin-top: 0 !viktigt;
}
}