Platforma DeFi Poly Network zhakowana na ponad 600 milionów dolarów

DeFi poly network

Cross Chain Poly Network został zhakowany! Zdecentralizowany projekt finansowy stracił aż 611 milionów dolarów. To największy skuteczny atak w całej dotychczasowej historii DeFi.

(Nie)spodziewany atak na Poly Network

10 sierpnia na profilu Poly Network w serwisie Twitter, pojawiła się informacja o ataku hakerskim jakiego ofiarą padła sieć. Skradziono z niej kryptowaluty o łącznej wartości 611 milionów dolarów. Hakerzy uzyskali tym samym dostęp do zasobów zgromadzonych na łańcuchach Ethereum, Binance Smart Chain oraz Polygon. Wedle szacunków, poszkodowanych zostało kilkadziesiąt tysięcy osób. Część zasobów została błyskawicznie zamrożona przez Tether. Mowa tu o równowartości blisko 33 milionów dolarów. Niestety ten sam zabiegł nie powiódł się w przypadku środków przechowywanych w stablecoinach BNB i USDC.

Poly Network to pomost pomiędzy blockchainami. Umożliwia on transfery aktywów bez wykorzystywania ekosystemu giełd. Zdaniem administratorów serwisu haker (lub hakerzy) wykorzystał lukę w połączeniach smart kontraktów. Są jednak tacy, którzy winą obarczają twórców Poly Netwok. Mudit Gupta, który jest programistą Ethereum, a przy tym badaczem bezpieczeństwa sądzi, że utrata środków to wynik zaniedbań twórców sieci i ich nieodpowiedzialnych decyzji projektowych.

Co dość ciekawe, niedługo po ataku pojawiła się nieoficjalna informacja, iż haker kontaktował się wcześniej z Poly Network wskazując na luki w ich kodzie. Został on rzekomo zignorowany.

Haker częściowo zwraca środki

Jeszcze w dniu ataku Poly Network wystosowało pismo opublikowane na Twitterze z prośbą, by haker zwrócił skradzione tokeny. Ku zaskoczeniu wszystkich, takie działanie pojawiło się ze strony napastnika już następnego dnia. Nie wiadomo jednak, czy było to efektem prośby przedstawicieli Poly Network, czy może wynikami błyskawicznego śledztwa Slowmist. Firma zajmująca się bezpieczeństwem blockchain zdołała ustalić cyfrową tożsamość sprawcy, w postaci jego adresu IP oraz e-mail. Haker korzystał najprawdopodobniej z małej chińskiej giełdy kryptowalut Hoo. Właśnie tam rzekomo gromadził środki, przy pomocy których przeprowadził ostateczny atak.

Napastnik dokonując zwrotu postanowił utworzyć token o nazwie „The hacker is ready to surrender”, który później wysłał na jeden z adresów Poly Network. W późniejszych krokach dokonał on 3 transakcji o wartościach kolejno 10, 10.000 i 1.000.000 USDC. Zwrócił on także skradzione BTC oraz pozostałe kryptowaluty.

Pojawiają się nowe hipotezy dotyczące motywów sprawcy

Suma odesłanych tokenów do sieci Poly Network wyniosła łącznie 256 milionów dolarów. Sprawa pozostaje zatem rozwojowa i dalsze transfery wciąż mogą się pojawiać. Pozostaje jednak wiele pytań. Przede wszystkim kim jest haker i czy faktycznie włamanie jest wynikiem zaniedbań deweloperów Poly Network. Jedno jest pewne, tego rodzaju ingerencje w DeFi, mają prawo w dalszej perspektywie zwrócić szczególną uwagę na aspekty bezpieczeństwa i sprawić, bo do podobnych włamań już więcej nie dochodziło.

Pikanterii całej tej historii dodaje fakt, że wraz z rozpoczęciem procesu odsyłania przejętych środków, w sieci pojawił się wywiad z hakerem. Jego słowa wskazują, że nie miał on wcale zamiaru ukraść środków, lecz zabezpieczyć je przed nieodpowiedzialnością deweloperów Poly Network. Znaleziona przez niego luka mogła być w jego opinii dostrzeżona przez każdego. Jego działanie miało zatem charakter zabezpieczający. Ponadto, jak wspomniał, nie planował całkowitego opróżnienia zasobów do których uzyskał dostęp, gdyż jego zamiarem nie było spowodowanie obniżenia wartości coinów. Jeżeli wspomniane argumenty są prawdziwe, rzucać one mogą cień na Poly Network.

ZastrzeżenieBlockbulletin nie bierze odpowiedzialności za inwestycje oparte na informacjach zawartych w witrynie. Zalecamy czytelnikom przeprowadzenie dokładnych badań przed podjęciem jakichkolwiek inwestycji

UDOSTĘPNIJ TEN POST

Share on facebook
Share on google
Share on twitter
Share on linkedin
Share on pinterest
Share on print
Share on email
How secure are the cryptocurrencies in your crypto wallet

Jak bezpieczne są kryptowaluty w twoim portfelu kryptograficznym

W dobie rosnącej popularności kryptowalut, bezpieczeństwo stale nabiera na znaczeniu. Wydaje się być to oczywiste, jednak wciąż wielu uczestników rynku wpada w pułapki zastawiane przez oszustów. Statystyki nie wypadają najlepiej Według raportu Federalnej Komisji Handlu (FTC), straty konsumentów związane z oszustwami kryptograficznymi wzrosły

Read More »
Edward Snowden calls CBDCs perversion of cryptocurrencies

Edward Snowden nazywa CBDC kryptofaszystowskimi walutami

CBDC stanowi bardzo szczególny segment technologii blockchain. U swych początków wzbudzało ono pozytywny sentyment. Z czasem jednak uległ on znaczącej zmianie, do tego stopnia, iż waluty cyfrowe banków centralnych nazwane zostały przez Edwarda Snowden’a kryptofaszystowskimi. Bezlitosna opinia Edward Snowden jest byłym pracownikiem Centralnej

Read More »
SEC (Securities and Exchange Commission) threatens to sue Coinbase over lending program

Coinbase planuje uruchomić swój własny rynek P2P NFT

Wygląda na to, że wiodąca amerykańska platforma służąca do zakupu oraz wymiany kryptowalut, Coinbase, niedługo dołączy do szaleństwa NFT. W poście na blogu z dnia 12 października 2021 Coinbase oficjalnie oświadczyło, że ma w planach uruchomienie platformy wymiany tokenów peer-to-peer o nazwie Coinbase

Read More »
How many people in the world own cryptocurrencies1

Ile osób na świecie posiada kryptowaluty

Pewnie zauważasz, że proces adopcji kryptowalut gwałtownie narasta. Lecz czy zastanawiałeś się kiedyś ile tak naprawdę osób jest w posiadaniu tego rodzaju zasobów? W tym artykule, przyjrzymy się liczbom. Kryptowaluty globalnie Dzięki danym, udostępnionym przez portal Triple-a.io możemy uzyskać całkiem ciekawy obraz globalnej

Read More »
Crypto wallet Metamask has over 10 million monthly active users

MetaMask implementuje usługi dostarczane przez BitGo, Qredo i Cactus

MetaMask to jeden z wiodących portfeli kryptowalutowych na świecie. W najnowszym wpisie na blogu ConsenSys, firmy, która zarządza portfelem MetraMask, pojawiła się informacja, iż MetaMask nawiązał współpracę z trzema nowymi powiernikami kryptowalut: BitGo, Qredo i Cactus. Wpis ten opublikowany został 5 października 2021.

Read More »

Najważniejsze artykuły