UTC下午1点左右,Poly Network的官方Twitter账号称,Poly
UTC下午1点左右,Poly Network的官方Twitter账号称,Poly Network平台遭到了攻击,这是其成立以来遭受的最严重的攻击之一。
黑客设法将6亿多美元的资产转移到Polygon、以太坊和币安智能链 (BSC)上的地址。
根据他们的主网说明,Poly Network是一种用于与去中心化的交易所(DEX)交易的跨链操作的协议,可以用于借贷和提供基于稳定币的服务。该平台已经集成了比特币、以太坊BSC、Ontology、Elrond、Ziliqa等等。
Poly Network呼吁矿商、加密交易所和其他实体将这些被盗取的资金列入黑名单,包括WBTC、WETH、RenBTC、DAI、UNI、SHIB、FEI、USDC、USDT等。
黑客攻击发生在一个与O3 Labs建立的可互操作的区块链不可知交易池中,也被称为O3。
Poly Network表示:“经过初步调查,我们找出了漏洞的原因。黑客利用了智能合约调用之间的漏洞, 而不是由单个管理员造成的。”
虽然黑客成功地转移了资金,但一些实体,如Tether回应了Poly Network的呼吁,并将部分资产纳入了黑名单。
攻击者试图使用Curve和其他Defi协议“清洗”赃物,但由于交易中使用了列入黑名单的USDT,该“清洗”中的一部分操作失败了。
一位名为“Hanashiro.eth”的社区成员通过一条交易消息告知黑客不要使用USDT,并从与“PolyNetwork Exploiter”链接的地址中收到价值42000美元的13.37枚以太币的奖励,如下所示。
其他许多人试图帮助黑客获得奖励,并开始将黑客称为“Etherhood”。
攻击者设法将除了集中在稳定币以外的大部分资金兑换成现金,Poly Network发布了以下消息,试图与黑客建立通信渠道,并检索到了部分DeFi通证。
“你通过黑客攻击获得的资金是历史上最大的一笔。任何国家的执法部门都会认为这是一种重大的经济犯罪,你将被追捕。你做任何进一步的交易都是非常不明智的。你盗取的钱是从数以万计的社区成员那里偷来的。”
不久之后,安全公司慢雾发布了一份报告称,他们已经识别了攻击者的邮箱、IP和设备指纹。该公司显然在合作伙伴和交易所平台的帮助下,利用了链上和链下数据跟踪黑客。
另有报告指出,DeFi的资金与中央实体挂钩,因此,追踪攻击者是可能的。
通过在交易中输入消息,黑客说:“如果我把剩下的漏洞导致的可流出的资金全部转移,那将是十亿美元。我是在拯救这个项目吗,我对钱不太感兴趣,现在考虑归还一些资产,或者把它们留在这里。”
原文来源于bitcoinist,由区块链骑士编译整理,英文版权归原作者所有,中文转载请联系编译。
免责声明:
本文观点仅代表作者个人观点,不构成本平台的投资建议,本平台不对文章信息准确性、完整性和及时性作出任何保证,亦不对因使用或信赖文章信息引发的任何损失承担责任
神豪比特币_9年涨了1300万倍中国“比特币”首富李笑来如今怎样了
停滞、泡沫、危机、突破?
美原油怎么看主力合约_美原油主力合约
加密货币市场市值上涨,为什么大多数币还是表现不佳?
美联储降息对比特币的影响
贝莱德:比特币已不是单纯的风险资产
VanEck 分析师表示,卡马拉·哈里斯出任总统可能会对比特币更有利
白话区块链早报:ETH/BTC汇率回升至0.04上方,24小时涨幅4.02%。
国外区块链存证和著作权保护_区块链版权存证和传统的版权登记相比有什么区别
相关分析师表示,在美国可能降息的情况下,DeFi 收益率将回升
0.00