Обяснено: Как хакери откраднаха 613 милиона долара в крипто токени от Poly Network
Нападателите откраднаха средства в повече от 12 различни криптовалути, включително етер и вид биткойн. Къде отидоха парите? Кой е хакерът? Ето какво знаем.
Представления на криптовалути, включително Bitcoin, Dash, Ethereum, Ripple и Litecoin, се виждат на тази илюстрация, направена на 2 юни 2021 г. (Ройтерс) Хакери извършиха най-големия кражба на криптовалута във вторник, като откраднаха 613 милиона долара в цифрови монети от платформата за размяна на токени Poly Network, само за да върнат токени на стойност 260 милиона долара по-малко от 24 часа, съобщи компанията. Ето какво знаем досега за обира:
Какво е Poly Network?
По-малко известно име в света на криптовалутата, Poly Network е децентрализирана финансова (DeFi) платформа, която улеснява peer-to-peer транзакции с фокус върху позволяването на потребителите да прехвърлят или разменят токени в различни блокчейн.
Например, клиент може да използва Poly Network за прехвърляне на токени като биткойн от блокчейна на Ethereum към интелигентната верига на Binance, може би търси достъп до конкретно приложение.
От уебсайта на Poly Network не стана ясно къде е базирана платформата или кой я управлява. Според специализирания крипто уебсайт Coindesk, Poly Network е стартирана от основателите на китайския блокчейн проект Neo.
Как хакерите откраднаха жетоните?
Poly Network работи на Binance Smart Chain, Ethereum и Polygon blockchain. Токените се разменят между блокчейн с помощта на интелигентен договор, който съдържа инструкции кога да се пуснат активите на контрагентите.
Един от интелигентните договори, които Poly Network използва за прехвърляне на токени между блокчейн, поддържа големи количества ликвидност, за да позволи на потребителите ефективно да разменят токени, според фирмата за крипто разузнаване CipherTrace.
Poly Network туитира във вторник, че предварително разследване е установило, че хакерите са използвали уязвимост в този интелигентен договор.
Според анализ на транзакциите, публикувани от Келвин Фихтер, програмист на Ethereum, хакерите изглежда са отменили договорните инструкции за всеки от трите блокчейна и са отклонили средствата към три адреса на портфейла, цифрови места за съхранение на токени. По-късно те бяха проследени и публикувани от Poly Network.
Нападателите откраднаха средства в повече от 12 различни криптовалути, включително етер и вид биткойни, според компанията за криминалистика на блокчейн Chainalysis.
Лице, което твърди, че е извършило хакването, каза, че е забелязало грешка, без да уточнява, и че иска да разкрие уязвимостта, преди други да могат да я експлоатират, според цифрови съобщения, публикувани в мрежата на Ethereum, публикувани от Chainalysis. Ройтерс не можа да провери автентичността на съобщенията.
Представяне на криптовалута Ethereum се вижда на тази илюстрация, направена на 6 август 2021 г. (Илюстрация на Reuters: Dado Ruvic) Къде отидоха парите?
Към сряда късно хакерите са върнали 260 милиона долара от активите, каза Poly Network, но 353 милиона долара са непогасени. Не е ясно къде са отишли останалите активи.
Coindesk съобщи във вторник, че хакерите са се опитали да прехвърлят активи, включително тетер токени от един от трите портфейла, в ликвиден пул Curve.fi, но този трансфер е отхвърлен. Около 100 милиона долара бяха преместени от друг от портфейлите и депозирани в ликвиден пул Ellipsis Finance, съобщи още Coindesk.
Curve.fi. и Ellipsis Finance не можаха да бъдат намерени веднага за коментар.
Кой е хакерът?
Хакерът или хакерите все още не са идентифицирани.
Фирмата за сигурност на криптовалута SlowMist заяви на своя уебсайт, че е идентифицирала пощенската кутия на нападателя, адреса на интернет протокола и пръстовите отпечатъци на устройството, но компанията все още не е посочила имена на лица.
SlowMist каза, че обирът е вероятно да е дълго планирана, организирана и подготвена атака.
Въпреки предполагаемия хакер, представящ се за така наречената бяла шапка, етичен хакер, който е имал за цел да идентифицира уязвимостта на Poly Network и винаги е планирал да върне парите, според съобщенията, публикувани от Chainalysis, някои крипто експерти са скептични.
Гурвайс Григ, главен технологичен директор в Chainalysis и бивш ветеран от ФБР, каза, че е малко вероятно хакерите с бели шапки да откраднат толкова голяма сума. Той каза, че вероятно са върнали част от средствата, защото се е оказало твърде трудно да ги превърнат в пари.
Трудно е да се разбере мотивацията... Да видим дали ще върнат цялата сума, добави той.
Споделете С Приятелите Си:
