ขโมยเงินกว่า 600 ล้านดอลลาร์จาก Poly Network Cross-Chain Hack

Poly Network ประกาศผ่าน Twitter ว่าถูกโจมตีบน Binance Ethereumและเครือข่ายรูปหลายเหลี่ยม 

การโจมตีทางไซเบอร์มูลค่า 600 ล้านดอลลาร์ที่กำหนดเป้าหมายไปยัง Poly Network ได้ดำเนินการในเช้าวันอังคาร NS tweet จาก Poly Network อ่านว่า “ประกาศสำคัญ: เราเสียใจที่จะประกาศว่า #PolyNetwork ถูกโจมตีบน @BinanceChain @ethereum และ @0xPolygon ทรัพย์สินถูกโอนไปยังที่อยู่ต่อไปนี้ของแฮ็กเกอร์: 

ETH: 0xC8a65Fadf0e0dDAf421F28FEAb69Bf6E2E589963

BSC: 0x0D6e286A7cfD25E0c01fEe9756765D8033B32C71.”

Poly Network เป็นโปรโตคอลที่สลับโทเค็นข้ามบล็อกเชนต่างๆ เช่น Bitcoin, Ethereum และอื่นๆ ทรัพย์สินที่ถูกขโมยไปลดลงเหลือ 273 ล้านดอลลาร์ ETH, 253 ล้านดอลลาร์ในโทเค็น BSC และ 85 ล้านดอลลาร์ใน USDC ที่นำมาจากเครือข่าย Polygon 

ในชุดทวีตติดตามผล Poly Network ระบุว่า แฮ็กเกอร์ ได้ฝากเงิน $USDC และ $DAI ไปที่เส้นโค้งและเรียกร้องให้ผู้ขุดของ blockchain ที่ได้รับผลกระทบและแลกเปลี่ยนบัญชีดำโทเค็นใด ๆ จากที่อยู่ดังกล่าว ตามทวีตจาก CTO ของ Tether, 

Paolo Ardoino, Tether ได้แช่แข็ง USDT จำนวน 33 ล้านเหรียญสหรัฐ ซึ่งเป็นส่วนหนึ่งของสินทรัพย์ที่ถูกขโมยไป และสามารถล็อคโทเค็นได้อย่างมีประสิทธิภาพ ในขณะเดียวกัน CRO ของ Binance Changpeng Zhao ทวีตว่า “เราทราบถึงการใช้ประโยชน์จาก https://poly.network ที่เกิดขึ้นในวันนี้ ในขณะที่ไม่มีใครควบคุม BSC (หรือ ETH) เรากำลังประสานงานกับ .ของเราทั้งหมด ความปลอดภัย พันธมิตรเพื่อช่วยเหลือเชิงรุก ไม่มีการค้ำประกัน เราจะทำเท่าที่เราทำได้ อยู่ SAFU”

ติดตามผู้รับผิดชอบ

ตาม SlowMist,ทีมรักษาความปลอดภัยได้ประกาศว่าติดตามสำเร็จแล้ว ของแฮกเกอร์ กล่องจดหมาย ที่อยู่ IP และลายนิ้วมือของอุปกรณ์ พบผู้โจมตี Poly Network ผ่านการติดตามแบบ on-chain และ off-chain SlowMist เสริมว่า “ด้วยการสนับสนุนทางเทคนิคของ Hoo Tiger Symbol ซึ่งเป็นหุ้นส่วนของ SlowMist และการแลกเปลี่ยนหลายครั้ง ทีมรักษาความปลอดภัยของ SlowMist ได้ค้นพบว่าแหล่งเงินทุนเริ่มต้นของแฮ็กเกอร์คือ Monero (XMR) จากนั้นเปลี่ยนเป็น BNB, ETH, MATIC ในการแลกเปลี่ยน ถอนเหรียญเป็น 3 ที่อยู่ และเริ่มโจมตี 3 chain ในเร็วๆ นี้” กลุ่มรักษาความปลอดภัยสรุปว่าเนื่องจากการไหลของเงินทุนและข้อมูลลายนิ้วมือ จึงสามารถสันนิษฐานได้ว่านี่เป็นการโจมตีที่มีการวางแผนอย่างดี มีการจัดการ และใช้เวลานาน 

SlowMist ยังกล่าวอีกว่า a ธุรกรรมจากกระเป๋าเงินที่กระทำผิด ถูกส่งไปพร้อมกับข้อความที่ระบุว่า “ถ้าผมย้าย shitcoins ที่เหลือออกไปคงเป็นพันล้านแฮ็ค! ฉันเพิ่งบันทึกโครงการหรือไม่ ไม่สนใจเงินมากนัก ตอนนี้กำลังพิจารณาคืนโทเค็นบางส่วนหรือทิ้งมันไว้ที่นี่” บอกว่าเขาอาจจะทิ้งกระเป๋าเงินไว้ในบริเวณขอบรก.