Los piratas informáticos explotaron criptomonedas por valor de $ 611 millones de una red financiera basada en blockchain en un área considerada uno de los mayores robos dirigidos a la industria de activos digitales, colocándolo por delante de Coincheck y Mt. Gox en los últimos años.
Poly Network, la plataforma de finanzas descentralizadas (DeFi) de cadena cruzada de China para intercambiar tokens en varias cadenas de bloques, como bitcoins y ethereum, el martes publicado Actores desconocidos han explotado una vulnerabilidad en su sistema para saquear miles de tokens digitales, como Ether.
«El hacker explotó la vulnerabilidad entre llamadas de contrato», dijo Poly Network.
Los activos robados de Binance Chain, Ethereum y Polygon supuestamente se transfirieron a tres billeteras diferentes, y la compañía instó a los mineros de la cadena de bloques y los intercambios de cifrado centralizados a bloquear los tokens de direcciones. Las tres direcciones de billetera son las siguientes:
- Etéreo: 0xC8a65Fadf0e0dDAf421F28FEAb69Bf6E2E589963 ($273 millones)
- Binance Smart Chain: 0x0D6e286A7cfD25E0c01fEe9756765D8033B32C71 ($253 millones)
- Polígono: 0x5dc3603C9D42Ff184153a8a9094a73d461663214 ($ 85 millones)
En una carta abierta al administrador del protocolo el insistió ladrones para «establecer comunicación y devolver activos pirateados».
«La cantidad de dinero que pirateaste es una de las más grandes en la historia de DeFi. Las fuerzas del orden de cualquier país lo considerarán un delito económico importante y serás procesado». […] El dinero que robó es de decenas de miles de miembros de la criptocomunidad, es decir, personas «, dijo el equipo.
Director de Tecnología Tether Paolo Ardoino tuiteó que la compañía de stablecoin congeló sus tokens de $33 millones que fueron retirados durante la redada.
«Somos conscientes del abuso de poly.network que ha tenido lugar hoy. Aunque nadie controla el BSC (o ETH), estamos trabajando con todos nuestros socios de seguridad para ayudar de manera proactiva. No hay garantías. Haremos lo que podamos. puede», CEO Binance Changpeng Zhao él dijo en tuit.
La identidad del pirata informático sigue sin estar clara, aunque la empresa de seguridad SlowMist afirmó para la cadena de bloques que pudo rastrear la dirección de correo electrónico, la dirección IP y la huella digital del dispositivo del atacante y que su fuente inicial de financiación fueron las monedas de Monero, que luego se intercambiaron. para ETH, MATIC. y otras monedas.
Actualizaciones: Poly Network el miércoles él dijo el culpable desconocido detrás del ataque devolvió un criptoactivo de $ 261 millones que había sido robado de la plataforma (Ethereum: $ 3.3 millones, BSC: $ 256 millones y Polygon: $ 1 millón). Si bien se desconoce el motivo para devolver los fondos digitales robados, en «Preguntas y respuestas» sostuvo a través de las notas de la transacción de Ether, el hacker afirmó que era «por diversión».
«El Poly Poly Hacking y la recuperación posterior muestran que cada vez es más difícil escapar del robo de criptomonedas a gran escala», dijo la plataforma de análisis de cadena de bloques Chainalysis. «Esto puede sonar poco intuitivo, dado que este robo de USD 600 millones es el mayor hackeo de DeFi de todos los tiempos y que el ecosistema DeFi de rápido crecimiento es excepcionalmente vulnerable a los hackeos. Sin embargo, es más difícil deshacerse del robo de criptomonedas que el robo de fondos fiduciarios. » Esto se debe en parte a la transparencia inherente de las cadenas de bloques».
