Just-In: PolyNetwork-hackare börjar återbetala 610 miljoner dollar stulna medel

Återutgiven av Platon

anhängare: 0

PolyNetwork blev offer för det största defi-hacket i kryptohistorien som uppskattades vara värt 610 miljoner dollar. De stulna medlen skickades till tre plånboksadresser en på Ethereum-nätverket innehållande över 260 miljoner dollar, BSC-adress med 250 miljoner dollar och polygonadress med 85 miljoner dollar. Den totala fondfördelningen var som följer,

BSC tillgångar: 6613 BNB, 87,603,671 26,629 1,023 USDC, 32,107,854 XNUMX ETH, XNUMX XNUMX BTCB, XNUMX XNUMX XNUMX BUSD
Polygontillgångar: 85,089,719 XNUMX XNUMX USDC
Ethereum-tillgångar: 96,389,444 1,032 673,227 USDC, 43,023 14 WBTC, 33,431,197 26,109 DAI, 616,082 XNUMX UNI, XNUMX renBTC, XNUMX XNUMX XNUMX USDT, XNUMX XNUMX WETH, XNUMX XNUMX FEI

Hackarna bakom stölden hade gått med på att lämna tillbaka pengarna tidigare idag och har krävt en multisig-plånbok efter att ha misslyckats med att kontakta PolyNetwork.

Hacker: "REDO ATT ÅTERFÖRA FONDEN!"

0x7b6009ea08c868d7c5c336bf1bc30c33b87a0eedd59dac8c26e6a8551b20b68a pic.twitter.com/noSLpNwYaX

- harry.eth (@sniko_) Augusti 11, 2021

Hackaren sa,

”MISSLYCKADES ATT KONTAKTA POLY. JAG BEHÖVER EN SÄKER MULTISIG Plånbok FRÅN DIG. DET ÄR REDAN EN LEGEND ATT VINNA SÅ MYCKET FÖRMÅDA. DET BLIR EN EVIG LEGEND ATT RÄDDA VÄRLDEN. JAG TAR BESLUTET, INTE MER DAO.”

Hackarna har börjat returnera pengarna från och med PolygonNetwork och har redan överfört USDC till ett värde av nästan en miljon dollar.

Hur lyckades hackare stjäla betydande bitar från PolyNetwork?

Hackaren har skröt om att de stulna medlen skulle ha varit i miljarder om de hade beslutat att överföra "Shitcoins" också. Huvudorsaken till hacket var att åsidosätta "Bookkeepers", någon som är ansvarig för att autentisera överföringar av pengar på PolyNetwork. Att Poly är en tvärkedjeplattform kräver en cross-chain signatur för att godkänna transaktioner.

Det finns två teorier, en om att hacket var inuti jobbet eller att någon läckte den tvärgående signaturen till hackaren. Den andra teorin antyder att hackaren lyckades utnyttja ett kryphål för att åsidosätta bokhållarens signatur och blev den enda autentiseringsmannen, och därmed överförde så stora mängder tillgångar.

Hackarna försökte tvätta pengarna på Curve-protokollet, men de första få transaktionerna avvisades på grund av att Tether fryste USDT-medel, men hackaren lyckades skicka $76 miljoner i USDC till Curve och ytterligare $120 miljoner i stablecoins på Ellipsis Finance.

Hacket avslöjade bara de växande sårbarheterna i Defi-ekosystemet eftersom antalet attacker mot Defi har fortsatt trots mognad på marknaden.

annons

Villkor

Det presenterade innehållet kan omfatta författarens personliga åsikt och är föremål för marknadsförhållanden. Gör din marknadsundersökning innan du investerar i cryptocurrencies. Författaren eller publikationen ansvarar inte för din personliga ekonomiska förlust.

Author