DeFi领域最大盗窃案?黑客如何从Poly Network中窃取了6亿美元

2021-08-11 15:16:20

5354

1532

0

1576

UTC下午1点左右,Poly Network的官方Twitter账号称,Poly Network平台遭到了攻击,这是其成立以来遭受的最严重的攻击之一。

黑客设法将6亿多美元的资产转移到Polygon、以太坊和币安智能链 (BSC)上的地址。

根据他们的主网说明,Poly Network是一种用于与去中心化的交易所(DEX)交易的跨链操作的协议,可以用于借贷和提供基于稳定币的服务。该平台已经集成了比特币、以太坊BSC、Ontology、Elrond、Ziliqa等等

Poly Network呼吁矿商、加密交易所和其他实体将这些被盗取的资金列入黑名单,包括WBTC、WETH、RenBTC、DAI、UNI、SHIB、FEI、USDC、USDT等。

黑客攻击发生在一个与O3 Labs建立的可互操作的区块链不可知交易池中,也被称为O3。

Poly Network表示:“经过初步调查,我们找出了漏洞的原因。黑客利用了智能合约调用之间的漏洞, 而不是由单个管理员造成的。”

虽然黑客成功地转移了资金,但一些实体,如Tether回应了Poly Network的呼吁,并将部分资产纳入了黑名单。

攻击者试图使用Curve和其他Defi协议“清洗”赃物,但由于交易中使用了列入黑名单的USDT,该“清洗”中的一部分操作失败了

一位名为“Hanashiro.eth”的社区成员通过一条交易消息告知黑客不要使用USDT,并从与“PolyNetwork Exploiter”链接的地址中收到价值42000美元的13.37枚以太币的奖励,如下所示。

其他许多人试图帮助黑客获得奖励,并开始将黑客称为“Etherhood”。

攻击者设法将除了集中在稳定币以外的大部分资金兑换成现金,Poly Network发布了以下消息,试图与黑客建立通信渠道,并检索到了部分DeFi通证。

“你通过黑客攻击获得的资金是历史上最大的一笔。任何国家的执法部门都会认为这是一种重大的经济犯罪,你将被追捕。你做任何进一步的交易都是非常不明智的。你盗取的钱是从数以万计的社区成员那里偷来的。”

不久之后,安全公司慢雾发布了一份报告称,他们已经识别了攻击者的邮箱、IP和设备指纹。该公司显然在合作伙伴和交易所平台的帮助下,利用了链上和链下数据跟踪黑客

另有报告指出,DeFi的资金与中央实体挂钩,因此,追踪攻击者是可能的。

通过在交易中输入消息,黑客说:“如果我把剩下的漏洞导致的可流出的资金全部转移,那将是十亿美元。我是在拯救这个项目吗,我对钱不太感兴趣,现在考虑归还一些资产,或者把它们留在这里。”

   
发稿时主流币价 :
BTC244066
ETH15978.4
EOS25.4761

1532

好的文章,需要你的鼓励

声明

1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。