Hơn 600 triệu đô la bị đánh cắp trong cuộc tấn công xuyên chuỗi mạng Poly

Poly Network thông báo qua Twitter rằng nó đã bị tấn công trên Binance, Ethereumvà mạng Đa giác. 

Một cuộc tấn công mạng trị giá 600 triệu USD nhắm vào Poly Network đã được thực hiện vào sáng thứ Ba. Các kêu riu ríu từ Poly Network viết: “Thông báo quan trọng: Chúng tôi rất tiếc phải thông báo rằng #PolyNetwork đã bị tấn công trên @BinanceChain @ethereum và @0xPolygon. Tài sản đã được chuyển đến các địa chỉ sau của hacker: 

ETH: 0xC8a65Fadf0e0dDAf421F28FEAb69Bf6E2E589963

BSC: 0x0D6e286A7cfD25E0c01fEe9756765D8033B32C71.”

Poly Network là một giao thức trao đổi mã thông báo trên một số chuỗi khối như Bitcoin, Ethereum và những thứ khác. Số tài sản bị đánh cắp có tổng trị giá lên tới 273 triệu đô la ETH, 253 triệu đô la mã thông báo BSC và 85 triệu đô la USDC được lấy từ mạng Polygon. 

Trong một loạt tweet tiếp theo, Poly Network đã tuyên bố rằng hacker đã gửi $USDC và $DAI vào đường cong và kêu gọi những người khai thác chuỗi khối bị ảnh hưởng và các sàn giao dịch đưa vào danh sách đen bất kỳ mã thông báo nào từ các địa chỉ nói trên. Theo một tweet từ CTO của Tether, 

Paolo Ardoino, Tether đã đóng băng 33 triệu đô la USDT là một phần của tài sản bị đánh cắp, khóa mã thông báo một cách hiệu quả. Trong khi đó, CRO của Binance Changpeng Zhao đã tweet rằng “chúng tôi biết về vụ khai thác https://poly.network xảy ra ngày hôm nay. Mặc dù không ai kiểm soát BSC (hoặc ETH), nhưng chúng tôi đang phối hợp với tất cả các bên an ninh đối tác tích cực hỗ trợ. Không có gì đảm bảo. Chúng tôi sẽ làm nhiều nhất có thể. Hãy cứ SAFU.”

Truy tìm những người chịu trách nhiệm

Theo SlowMist, đội an ninh đã thông báo họ đã theo dõi thành công kẻ tấn công hộp thư, địa chỉ IP và dấu vân tay của thiết bị. Kẻ tấn công Poly Network đã được tìm thấy thông qua theo dõi trên chuỗi và ngoài chuỗi. SlowMist cho biết thêm rằng “với sự hỗ trợ kỹ thuật của đối tác Hoo Tiger Symbol, đối tác của SlowMist và nhiều sàn giao dịch, nhóm bảo mật SlowMist đã phát hiện ra rằng nguồn tiền ban đầu của hacker là Monero (XMR), sau đó đổi thành BNB, ETH, MATIC trên sàn giao dịch, rút ​​tiền về 3 địa chỉ và sớm triển khai cuộc tấn công vào 3 chuỗi.” Nhóm bảo mật kết luận rằng do dòng tiền và thông tin dấu vân tay, có thể cho rằng đây là một cuộc tấn công được lên kế hoạch tốt, có tổ chức và tốn thời gian. 

SlowMist cũng nói rằng giao dịch từ một trong các ví vi phạm đã được gửi với một tin nhắn nói rằng “sẽ bị hack cả tỷ nếu tôi chuyển số shitcoin còn lại! Có phải tôi vừa lưu dự án? Không quá quan tâm đến tiền, giờ đang cân nhắc việc trả lại một số token hoặc chỉ để chúng ở đây,” gợi ý rằng anh ta có thể bỏ chiếc ví trong tình trạng lấp lửng.