Эксплойт Poly Network использовался для чеканки активов на сумму 34 миллиарда долларов в нескольких сетях

Хакеры использовали межсетевой транспортный протокол Poly Network для чеканки активов на сумму 34 миллиарда долларов в нескольких цепочках.

Похоже, что большая часть активов находится в Metis , сети Ethereum второго уровня.

Недостаточно ликвидности на Метисе, чтобы хакеры могли обналичить деньги

Хотя хакеры выпустили миллиарды различных токенов, сумма, которую они могут обналичить, вероятно, намного меньше.

Когда в воскресенье утром появились подробности эксплойта, Metis DAO сообщил , что для продажи недавно выпущенных BNB и BUSD недостаточно ликвидности.

Несмотря на масштаб мероприятия, DAO попыталась заверить пользователей, что их средства на Metis Andromeda в безопасности.

Кроме того, DAO заявил, что:

«Все токены METIS, отчеканенные PolyBridge, были заблокированы PolyNetwork на BNBChain и имеют ограниченную ликвидность».

Комментируя инцидент, генеральный директор Binance Чанпэн Чжао заявил , что биржа не пострадала. Это связано с тем, что он не поддерживает депозиты из сети Poly. Однако Чжао сказал, что команда безопасности Binance помогает Poly в расследовании.

В то время как PolyNetwork, Metis и другие заинтересованные организации изо всех сил пытаются заморозить вновь созданные активы, хакеры быстро переходят к продаже того, что они могут. LookOnChain сообщил , что различные активы были проданы за ETH в попытке сохранить ликвидность скомпрометированных средств.

Отголоски полиэксплуатации 2021 года

Воскресная атака не первая в истории Poly Network.

Аналогичный эксплойт был обнаружен в сети Poly в августе 2021 года. Затем хакеры использовали протокол для перемещения цифровых активов на сумму 610 миллионов долларов в контролируемые ими кошельки.

После атаки команда Poly попросила биржи и майнеров помочь им отследить и заморозить украденные токены. Затем игроки отрасли смогли работать вместе, чтобы блокировать поток ресурсов. Например, Tether заморозил USDT на сумму 33 миллиона долларов.

В открытом письме в Твиттере команда Poly призвала преступников вернуть украденные токены. В течение 15 дней все активы были возвращены Poly Network.

Через шесть дней после первоначального эксплойта хакеры объявили, что всегда планировали вернуть токены. По их словам, целью кражи было выявление уязвимостей и повышение безопасности сети Poly.

Сообщение Poly Network Exploit, которое использовалось для чеканки активов на сумму 34 миллиарда долларов в нескольких цепочках, впервые появилось на BeInCrypto .