Just-In: แฮกเกอร์ PolyNetwork เริ่มคืนกองทุนที่ถูกขโมยไป 610 ล้านดอลลาร์

เผยแพร่ซ้ำโดยเพลโต

ผู้ติดตาม: 0

PolyNetwork ตกเป็นเหยื่อของการแฮ็ก Defi ครั้งใหญ่ที่สุดในประวัติศาสตร์การเข้ารหัสลับ ซึ่งมีมูลค่าประมาณ 610 ล้านดอลลาร์ เงินที่ถูกขโมยถูกส่งไปยังที่อยู่กระเป๋าเงินสามแห่ง หนึ่งในเครือข่าย Ethereum ที่มีเงินมากกว่า 260 ล้านดอลลาร์ ที่อยู่ BSC ที่มีมูลค่า 250 ล้านดอลลาร์ และที่อยู่ Polygon ที่มีมูลค่า 85 ล้านดอลลาร์ การกระจายกองทุนทั้งหมดมีดังนี้

สินทรัพย์ BSC: 6613 BNB, 87,603,671 USDC, 26,629 ETH, 1,023 BTCB, 32,107,854 USDC
สินทรัพย์รูปหลายเหลี่ยม: 85,089,719 ดอลลาร์สหรัฐฯ
สินทรัพย์ Ethereum: 96,389,444 USDC, 1,032 WBTC, 673,227 DAI, 43,023 UNI, 14 renBTC, 33,431,197 USDT, 26,109 WETH, 616,082 FEI

แฮกเกอร์ที่อยู่เบื้องหลังการโจรกรรมได้ตกลงที่จะคืนเงินให้ก่อนหน้านี้ในวันนี้ และได้เรียกร้องกระเป๋าเงิน multisig หลังจากที่ไม่สามารถติดต่อกับ PolyNetwork ได้

แฮกเกอร์: “พร้อมที่จะคืนกองทุน!”

0x7b6009ea08c868d7c5c336bf1bc30c33b87a0eedd59dac8c26e6a8551b20b68a pic.twitter.com/noSLpNwYaX

— harry.eth (@sniko_) สิงหาคม 11, 2021

แฮกเกอร์กล่าวว่า

“ล้มเหลวในการติดต่อโพลี ฉันต้องการกระเป๋าเงินมัลติซิกที่ปลอดภัยจากคุณ มันเป็นตำนานแล้วที่จะชนะโชคมากมาย มันจะเป็นตำนานนิรันดร์ในการกอบกู้โลก ฉันตัดสินใจแล้ว ไม่มี DAO อีกต่อไป”

แฮกเกอร์ได้เริ่มคืนเงินโดยเริ่มจาก PolygonNetwork และได้โอน USDC มูลค่าเกือบล้านดอลลาร์ไปแล้ว

แฮกเกอร์จัดการขโมยชิ้นส่วนสำคัญจาก PolyNetwork ได้อย่างไร

แฮกเกอร์ได้อวดว่าเงินที่ถูกขโมยไปจะมีเป็นพันล้านหากพวกเขาตัดสินใจโอน “Shitcoins” เช่นกัน สาเหตุหลักของการแฮ็กคือการเอาชนะ “Bookkeepers” ซึ่งเป็นบุคคลที่รับผิดชอบในการตรวจสอบการโอนเงินบน PolyNetwork Poly เป็นแพลตฟอร์มแบบ cross-chain ต้องใช้ลายเซ็นแบบ cross-chain เพื่ออนุมัติธุรกรรม

มีสองทฤษฎี ทฤษฎีหนึ่งที่ว่าแฮ็กอยู่ในงานหรือมีคนรั่วไหลลายเซ็นแบบ cross-chain ไปยังแฮ็กเกอร์ ทฤษฎีที่สองชี้ให้เห็นว่าแฮ็กเกอร์สามารถใช้ประโยชน์จากช่องโหว่เพื่อแทนที่ลายเซ็นของผู้ทำบัญชีและกลายเป็นผู้รับรองความถูกต้องเพียงผู้เดียว ดังนั้นจึงถ่ายโอนสินทรัพย์จำนวนมากดังกล่าว

แฮกเกอร์พยายามฟอกเงินบนโปรโตคอล Curve แต่ธุรกรรมสองสามครั้งแรกถูกปฏิเสธเนื่องจาก Tether หยุดเงิน USDT แต่แฮ็กเกอร์สามารถส่งเงิน 76 ล้านดอลลาร์ใน USDC ไปยัง Curve และอีก 120 ล้านดอลลาร์ใน stablecoin บน Ellipsis Finance

การแฮ็กเพียงเปิดเผยช่องโหว่ที่เพิ่มขึ้นในระบบนิเวศ Defi เนื่องจากจำนวนการโจมตี Defi ยังคงดำเนินต่อไปแม้จะมีการเติบโตในตลาดก็ตาม

การโฆษณา

ข้อจำกัดความรับผิดชอบ

เนื้อหาที่นำเสนออาจรวมถึงความเห็นส่วนตัวของผู้เขียนและเป็นไปตามสภาวะตลาด ทำวิจัยตลาดของคุณก่อนที่จะลงทุนใน cryptocurrencies ผู้แต่งหรือสิ่งพิมพ์ไม่รับผิดชอบต่อความสูญเสียทางการเงินส่วนบุคคลของคุณ

เกี่ยวกับผู้เขียน