Poly Network зламано за понад 600 мільйонів доларів у найбільшій експлоатації DeFi

6 серпня о 10 ранку за східним часом криптоактиви на суму понад півмільярда доларів були викрадені з Мережа Poly, крос-чейн-протокол, який полегшує обмін токенами між кількома блокчейнами, включаючи Ethereum, Binance Smart Chain і Polygon.

Із загальним злиттям у 600 мільйонів доларів це найбільший злом DeFi в історії, який затьмарює 59 мільйонів доларів Експлойт EasyFi що тримав незавидне запис до цього часу.

Згідно зі проект, зловмисник зміг «використати вразливість між контрактними викликами» та вкрасти 270 мільйонів доларів Активи на основі ефіріуму, $250 млн активів на Смарт ланцюжок Binanceі майже 85 мільйонів доларів США Багатокутник. 

Однак дослідник безпеки Мудіт Гупта не погоджується на це, цвірінькають що «Здається, немає проблеми між контрактними викликами та зломом *є* спричиненим зламаним одним кіпером».

Аудиторська компанія Pecksheld випустила звіт аналіз подвигу.

Постраждалі користувачі; 33 мільйони доларів Заморожені

Відповідно до цього чірікать від криптоінвестора Boxmining, багато китайських інвесторів і фондів постраждали від злому, оскільки Poly Network використовувався блокчейном NEO і Ontology для перемикання активів з Ethereum. Міст працює шляхом блокування активів на стороні Ethereum і карбування еквівалентних активів у цільовому блокчейні. Оскільки активів на стороні мосту Ethereum більше немає, токени мосту фактично нічого не варті.

Оскільки зловмисник перераховував свої незаконно отримані прибутки в протокол DeFi Curve Finance, команда Poly звернулася до всіх бірж і емітентів стейблкойнів із проханням заблокувати або додати в чорний список транзакції зловмисника.

Tether, емітент стейблкойна USDT, оперативно вніс адресу зловмисника в чорний список і заморозив 33 мільйони доларів США. Нападник намагався безуспішно внести USDT у Curve лише через дві хвилини. Якби депозит пройшов, цілком ймовірно, що кошти було б неможливо повернути після змішування з депозитами інших користувачів у пулах ліквідності Curve.

Ідентифіковано зловмисника?

Після цього команда Poly Network опублікувала це лист до хакера.

Повільний туман, фірма безпеки блокчейну, претензій отримати особисту ідентифікаційну інформацію про зловмисника, яка могла б допомогти у відновленні вкрадених криптоактивів.

Ймовірно, у відповідь зловмисник нещодавно відправив a угода який включав це повідомлення:

Це повідомлення схоже на повідомлення, залишене останнім Експлуататор(и) Thorchain, які також стверджували, що вони могли вичерпати більше активів, ніж вони зробили.

Враховуючи масштаби пограбування, ми можемо лише сподіватися, що у зловмисника дійсно є момент білого капелюха. Однак на даний момент вони, схоже, задоволені тролінгом своїх нещасних жертв.

Джерело: https://thedefiant.io/poly-hack/?utm_source=rss&utm_medium=rss&utm_campaign=poly-hack