Just-In: PolyNetwork Hackers bắt đầu trả lại 610 triệu đô la tiền bị đánh cắp

PolyNetwork trở thành nạn nhân của vụ hack defi lớn nhất trong lịch sử tiền điện tử ước tính trị giá 610 triệu USD. Số tiền bị đánh cắp đã được gửi đến ba địa chỉ ví, một trên mạng Ethereum chứa hơn 260 triệu USD, địa chỉ BSC với 250 triệu USD và địa chỉ Polygon với 85 triệu USD. Tổng số tiền phân bổ như sau,

• tài sản BSC: 6613 BNB, 87,603,671 USDC, 26,629 ETH, 1,023 BTCB, 32,107,854 BUSD
• Nội dung đa giác: 85,089,719 USDC
• Tài sản Ethereum: 96,389,444 USDC, 1,032 WBTC, 673,227 DAI, 43,023 UNI, 14 renBTC, 33,431,197 USDT, 26,109 WETH, 616,082 FEI

Các tin tặc đằng sau vụ trộm đã đồng ý trả lại số tiền sớm hơn trong ngày hôm nay và đã yêu cầu một ví multisig sau khi không liên hệ được với PolyNetwork.

Hacker: “SẴN SÀNG TRẢ LẠI TIỀN!”

0x7b6009ea08c868d7c5c336bf1bc30c33b87a0eedd59dac8c26e6a8551b20b68a pic.twitter.com/noSLpNwYaX

— harry.eth (@sniko_) Tháng Tám 11, 2021

Hacker nói:

“KHÔNG LIÊN HỆ VỚI POLY. TÔI CẦN MỘT VÍ MULTISIG ĐẢM BẢO TỪ BẠN. ĐÓ ĐÃ LÀ MỘT HUYỀN THOẠI ĐỂ KIẾM ĐƯỢC RẤT NHIỀU TÀI SẢN. NÓ SẼ LÀ MỘT HUYỀN THOẠI VĨ ĐẠI ĐỂ CỨU THẾ GIỚI. TÔI ĐÃ QUYẾT ĐỊNH, KHÔNG CÓ DAO THÊM.”

Các tin tặc đã bắt đầu trả lại số tiền bắt đầu từ PolygonNetwork và đã chuyển số USDC trị giá gần một triệu đô la.

Hacker đã đánh cắp được khối lượng đáng kể từ PolyNetwork như thế nào?

Tin tặc đã khoe rằng số tiền bị đánh cắp sẽ lên tới hàng tỷ USD nếu họ quyết định chuyển cả “Shitcoin”. Lý do chính của vụ hack là do ghi đè “Bookkeepers”, người chịu trách nhiệm xác thực việc chuyển tiền trên PolyNetwork. Poly là một nền tảng chuỗi chéo yêu cầu chữ ký chuỗi chéo để phê duyệt các giao dịch.

Có hai giả thuyết, một giả thuyết cho rằng vụ hack là do nội bộ hoặc ai đó đã rò rỉ chữ ký chuỗi chéo cho hacker. Giả thuyết thứ hai cho rằng hacker đã khai thác được lỗ hổng để ghi đè chữ ký của người kế toán và trở thành người xác thực duy nhất, từ đó chuyển số lượng tài sản lớn như vậy.

Tin tặc đã cố gắng rửa tiền trên giao thức Curve, nhưng một số giao dịch ban đầu đã bị từ chối do Tether đóng băng quỹ USDT, nhưng tin tặc đã gửi được 76 triệu USD bằng USDC đến Curve và 120 triệu USD khác bằng stablecoin trên Ellipsis Finance.

Vụ hack chỉ bộc lộ những lỗ hổng ngày càng tăng trong hệ sinh thái Defi khi số lượng các cuộc tấn công vào Defi vẫn tiếp tục diễn ra bất chấp thị trường đã trưởng thành.

Theo dõi bản tin của chúng tôi miễn phí