Хакери вкрали понад 600 мільйонів доларів із мережі Poly через Exploit

Перевидано Платоном

читають: 0

За даними охоронної фірми SlowMist, добре спланована, організована атака

Хакерам вдалося вкрасти понад 600 мільйонів доларів з платформи DeFi Poly Network, яка працює в Ethereum, Polygon і Binance Smart Chain. Викрадені токени надходили з різних мереж, що робить цей злом, можливо, найбільшим пограбуванням в історії DeFi.

ОНОВЛЕННЯ: о 2:XNUMX UTC хакер почав повертати токени

За даними Poly Network, хакери використовували «вразливість між контрактними викликами», щоб перекачати USDC, renBTC, wBTC і wETH. Китайська фірма з кібербезпеки SlowMist швидко підхопила цю новину, і аналітики вже ідентифікували електронну адресу зловмисника, IP-адресу та відбиток пальця пристрою. SlowMist вважає, хакер був добре організований і підготовлений.

Що робить пограбування ще цікавішим, так це прихований повідомлення в межах транзакцій. Хакер розглядав можливість створення DAO і дозволити спільноті вирішувати, куди підуть вкрадені токени.

Хакер виявив, що деякі токени були заморожені, як, наприклад, вкрадені токени USDT. У той же час криптобіржі, такі як OKex, Binance, Huobi та багато інших, включили задіяні криптогаманці в чорний список. У результаті хакери не можуть використовувати свої послуги для переміщення токенів.

Тепер хакер хоче повернути частину токенів або, можливо, всі. У зашифрованому повідомленні вони написали «Не вдалося зв’язатися з Poly. Мені потрібен від вас захищений гаманець з кількома підписами», що означає, що вони готові повернути гроші.

Після цього він почав надсилати токени назад у Poly Network. На полігоні вони посланий 1 мільйон доларів США повернуто також відправка 1,1 мільйона доларів у BTCB, 2 мільйони доларів у Токени SHIB та 600,000 XNUMX доларів у стейблкойні FEI. Очевидно, що хакер не повернув усі гроші, але до однієї зі своїх транзакцій вони додали повідомлення: «Хакер готовий здатися». Чи повернуть вони гроші, чи теж здадуться владі, поки що залишається загадкою.

DeFi не без ризику

Використання DeFi дуже доповнює користувачів, і ті, хто наважується ризикувати, можуть на цьому заробити. Однак кожна можливість пов’язана з серйозним ризиком. Прикладом цього є хакі, подібні до того, що на Poly Network. Крім того, ринок DeFi наповнений поганими проектами та клопотами, тому дослідження є ключовим. Завжди досліджуйте проекти, у які ви інвестуєте. Знайте, у що ви беретеся, і коли щось звучить надто добре, щоб бути правдою… це, ймовірно, так і є.

.mailchimp_widget {
текст-вирівнювання: центр;
поле: 30 пікселів автоматично !важливо;
дисплей: flex;
межа радіусу: 10px;
overflow: hidden;
flex-wrap: обгортка;
}

.mailchimp_widget__visual img {
max-ширина: 100%;
height: 70px;
фільтр: drop-shadow(3px 5px 10px rgba(0, 0, 0, 0.5));
}
.mailchimp_widget__visual {
фон: #006cff;
згинання: 1 1 0;
оббивка: 20px;
вирівнювати-елементи: центр;
justify-content: центр;
дисплей: flex;
флекс-напрямок: стовпчик;
колір: #fff;
}

.mailchimp_widget__content {
оббивка: 20px;
згинання: 3 1 0;
фон: # f7f7f7;
текст-вирівнювання: центр;
}

.mailchimp_widget__content label {
розмір шрифту: 24px;
}

.mailchimp_widget__content input[type=”text”],
.mailchimp_widget__content input[type=”email”] {
прокладка: 0;
padding-left: 10px;
межа радіусу: 5px;
box-shadow: немає;
Кордон: твердий 1px #ccc;
висота лінії: 24px;
height: 30px;
розмір шрифту: 16px;
margin-bottom: 10px !важливо;
margin-top: 10px!
}

.mailchimp_widget__content input[type=”submit”] {
заповнення: 0 !важливо;
розмір шрифту: 16px;
висота лінії: 24px;
height: 30px;
margin-left: 10px !важливо;
межа радіусу: 5px;
межа: немає;
фон: #006cff;
колір: #fff;
курсор: покажчик;
перехід: усі 0.2 с;
margin-bottom: 10px !важливо;
margin-top: 10px!
}

.mailchimp_widget__content input[type=”submit”]:hover {
box-shadow: 2px 2px 5px rgba(0, 0, 0, 0.2);
тло: #045fdb;
}

.mailchimp_widget__inputs {
дисплей: flex;
justify-content: центр;
вирівнювати-елементи: центр;
}

@media екран і (максимальна ширина: 768 пікселів) {
.mailchimp_widget {
флекс-напрямок: стовпчик;
}
.mailchimp_widget__visual {
flex-direction: row;
justify-content: центр;
вирівнювати-елементи: центр;
оббивка: 10px;
}
.mailchimp_widget__visual img {
height: 30px;
поле праворуч: 10px;
}
.mailchimp_widget__content label {
розмір шрифту: 20px;
}
.mailchimp_widget__inputs {
флекс-напрямок: стовпчик;
}
.mailchimp_widget__content input[type=”submit”] {
margin-left: 0 !важливо;
margin-top: 0 !важливо;
}
}