Hackerlar, Exploit Yoluyla Poly Network'ten 600 Milyon Dolardan Fazla Çaldı

Güvenlik firması SlowMist'e göre iyi planlanmış, organize bir saldırı

Bilgisayar korsanları, Ethereum, Polygon ve Binance Smart Chain'de faaliyet gösteren DeFi platformu Poly Network'ten 600 milyon dolardan fazla para çalmayı başardı. Çalınan tokenlar tüm farklı zincirlerden geldi ve bu durum, bu hacklemeyi muhtemelen DeFi tarihindeki en büyük soygun haline getirdi. 

GÜNCELLEME: 2:XNUMX UTC, Hacker jetonları iade etmeye başladı

Poly Network'e göre bilgisayar korsanları, USDC, renBTC, wBTC ve wETH'yi ele geçirmek için "sözleşme çağrıları arasındaki güvenlik açığını" kullandı. Çinli siber güvenlik firması SlowMist habere hızla atladı ve analistler saldırganın e-posta adresini, IP adresini ve cihazın parmak izini zaten tespit etti. Yavaş Sis inanıyor hacker iyi organize edilmiş ve hazırlıklıydı. 

Soygunu daha da ilginç kılan şey ise gizli İşlemler içindeki mesajlar. Bilgisayar korsanı bir DAO oluşturmayı ve çalınan tokenlerin nereye gideceğine topluluğa karar vermeyi düşündü. 

Bilgisayar korsanı, çalıntı USDT tokenleri gibi bazı tokenların dondurulduğunu keşfetti. Aynı zamanda OKex, Binance, Huobi ve diğerleri gibi kripto borsaları da ilgili kripto cüzdanlarını kara listeye aldı. Sonuç olarak bilgisayar korsanları, jetonları taşımak için hizmetlerini kullanamıyor. 

Bilgisayar korsanı şimdi jetonların bir kısmını veya belki tamamını iade etmek istiyor. Şifreli bir mesajda 'Poly ile bağlantı kurulamadı' yazdılar. Senden güvenli bir çoklu imza cüzdanına ihtiyacım var' diyerek parayı iade etmeye hazır olduklarını gösteriyor. 

Bundan sonra tokenleri Poly Network'e geri göndermeye başladı. Poligon'da onlar gönderdi 1 milyon dolar USDC olarak geri döndü ayrıca gönderiyorum 1,1 milyon dolar BTCB, 2 milyon dolar SHIB jetonları ve FEI stablecoin'inde 600,000 dolar. Bilgisayar korsanı açıkça paranın tamamını geri göndermedi ancak işlemlerinden birine 'Bilgisayar korsanı teslim olmaya hazır' şeklinde bir mesaj ekledi. Parayı mı iade edecekleri, yoksa yetkililere teslim mi edecekleri şimdilik bir sır olarak kalıyor.

DeFi risksiz değil

DeFi kullanmak kullanıcılar için oldukça güçlendiricidir ve risk almaya cesaret edenler bundan kazanç elde edebilir. Ancak her fırsat büyük bir riski de beraberinde getirir. Poly Network'teki gibi hack'ler bunun bir örneğidir. Ayrıca DeFi pazarı kötü projeler ve kötü niyetli uygulamalarla dolu ve bu nedenle araştırma çok önemli. Her zaman yatırım yaptığınız projeleri araştırın. Neye bulaştığınızı bilin ve bir şey gerçek olamayacak kadar iyi göründüğünde… muhtemelen öyledir.

.mailchimp_widget {
text-align: center;
kenar boşluğu: 30 piksel otomatik !önemli;
ekran: esnek;
kenarlık yarıçapı: 10px;
taşma: gizli;
esnek sarma: sarma;
}

.mailchimp_widget__visual görsel {
maksimum genişlik: 100%;
yüksekliği: 70px;
filtre: gölge(3px 5px 10px rgba(0, 0, 0, 0.5));
}
.mailchimp_widget__visual {
arka plan: #006cff;
esnek: 1 1 0;
padding: 20px;
hizalama ögeleri: orta;
haklı içerik: merkez;
ekran: esnek;
esnek yön: sütun;
renk: #fff;
}

.mailchimp_widget__content {
padding: 20px;
esnek: 3 1 0;
arka plan: #f7f7f7;
text-align: center;
}

.mailchimp_widget__content etiketi {
font-size: 24px;
}

.mailchimp_widget__content girişi[type=”metin”],
.mailchimp_widget__içerik girişi[tür=”e-posta”] {
dolgu: 0;
dolgu sol: 10 piksel;
kenarlık yarıçapı: 5px;
kutu gölgesi: yok;
border: solid # ccc 1px;
line-height: 24px;
yüksekliği: 30px;
font-size: 16px;
kenar boşluğu-alt: 10 piksel !önemli;
kenar boşluğu: 10 piksel! önemli;
}

.mailchimp_widget__content input[type=”gönder”] {
dolgu: 0 !önemli;
font-size: 16px;
line-height: 24px;
yüksekliği: 30px;
sol kenar boşluğu: 10 piksel !önemli;
kenarlık yarıçapı: 5px;
sınır: yok;
arka plan: #006cff;
renk: #fff;
İmleç: pointer;
geçiş: tüm 0.2s;
kenar boşluğu-alt: 10 piksel !önemli;
kenar boşluğu: 10 piksel! önemli;
}

.mailchimp_widget__content girişi[type=”gönder”]:hover {
kutu gölgesi: 2px 2px 5px rgba(0, 0, 0, 0.2);
arka plan: #045fdb;
}

.mailchimp_widget__inputs {
ekran: esnek;
haklı içerik: merkez;
hizalama ögeleri: orta;
}

@media ekranı ve (maks. genişlik: 768px) {
.mailchimp_widget {
esnek yön: sütun;
}
.mailchimp_widget__visual {
esnek yön: satır;
haklı içerik: merkez;
hizalama ögeleri: orta;
padding: 10px;
}
.mailchimp_widget__visual görsel {
yüksekliği: 30px;
kenar boşluğu: 10px;
}
.mailchimp_widget__content etiketi {
font-size: 20px;
}
.mailchimp_widget__inputs {
esnek yön: sütun;
}
.mailchimp_widget__content input[type=”gönder”] {
sol kenar boşluğu: 0 !important;
üst kenar boşluğu: 0 !önemli;
}
}