Pojasnjeno: kako so hekerji iz Poly Networka ukradli 613 milijonov dolarjev kriptožetonov
Napadalci so ukradli sredstva v več kot 12 različnih kriptovalutah, vključno z eter in vrsto bitcoina. Kam je šel denar? Kdo je heker? Tukaj je tisto, kar vemo.
Predstave kriptovalut, vključno z Bitcoin, Dash, Ethereum, Ripple in Litecoin, so vidne na tej ilustraciji, posneti 2. junija 2021. (Reuters) Hekerji so v torek izpeljali največji rop kriptovalute doslej in ukradli 613 milijonov dolarjev digitalnih kovancev s platforme za zamenjavo žetonov Poly Network, da bi manj kot 24 ur pozneje vrnili žetone v vrednosti 260 milijonov dolarjev, so sporočili iz podjetja. Tukaj je tisto, kar do zdaj vemo o ropu:
Kaj je Poly Network?
Manj znano ime v svetu kriptovalut, Poly Network je decentralizirana finančna platforma (DeFi), ki omogoča medsebojne transakcije s poudarkom na tem, da uporabnikom omogoča prenos ali zamenjavo žetonov med različnimi verigami blokov.
Stranka bi lahko na primer uporabila Poly Network za prenos žetonov, kot je bitcoin, iz verige blokov Ethereum v pametno verigo Binance, morda želi dostop do določene aplikacije.
S spletnega mesta Poly Network ni bilo takoj jasno, kje temelji platforma ali kdo jo upravlja. Glede na specializirano spletno mesto za kripto Coindesk so Poly Network začeli ustanovitelji kitajskega projekta blockchain Neo.
Kako so hekerji ukradli žetone?
Poly Network deluje na verigah blokov Binance Smart Chain, Ethereum in Polygon. Žetoni se izmenjujejo med verigami blokov s pomočjo pametne pogodbe, ki vsebuje navodila, kdaj je treba sredstva sprostiti nasprotnim strankam.
Ena od pametnih pogodb, ki jih Poly Network uporablja za prenos žetonov med verigami blokov, vzdržuje velike količine likvidnosti, ki uporabnikom omogoča učinkovito zamenjavo žetonov, pravi kriptoobveščevalno podjetje CipherTrace.
Poly Network je v torek tvitnil, da je predhodna preiskava pokazala, da so hekerji izkoristili ranljivost v tej pametni pogodbi.
Glede na analizo transakcij, ki jo je tvitnil Kelvin Fichter, programer Ethereuma, je bilo videti, da so hekerji preglasili pogodbena navodila za vsako od treh verig blokov in so sredstva preusmerili na tri naslove denarnic, digitalne lokacije za shranjevanje žetonov. Kasneje jih je izsledil in objavil Poly Network.
Napadalci so ukradli sredstva v več kot 12 različnih kriptovalutah, vključno z etrom in vrsto bitcoina, poroča forenzično podjetje blockchain Chainalysis.
Oseba, ki trdi, da je izvršila vdor, je povedala, da je opazila hrošč, ne da bi navedla, in da je želela razkriti ranljivost, preden jo lahko drugi izkoristijo, glede na digitalna sporočila, objavljena v omrežju Ethereum, ki jih je objavil Chainalysis. Reuters ni mogel preveriti pristnosti sporočil.
Predstavitev kriptovalute Ethereum je vidna na tej ilustraciji, posneti 6. avgusta 2021. (Reuters ilustracija: Dado Ruvic) Kam je šel denar?
Pozno v sredo so hekerji vrnili 260 milijonov dolarjev premoženja, je dejal Poly Network, vendar je bilo neporavnanih 353 milijonov dolarjev. Ni jasno, kam je šlo preostalo premoženje.
Coindesk je v torek poročal, da so hekerji poskušali prenesti sredstva, vključno s privezovalnimi žetoni, iz ene od treh denarnic v likvidnostni bazen Curve.fi, vendar je bil ta prenos zavrnjen. Približno 100 milijonov dolarjev je bilo premaknjenih iz druge denarnice in deponiranih v likvidnostni bazen Ellipsis Finance, je še poročal Coindesk.
Curve.fi. in Ellipsis Finance ni bilo mogoče takoj doseči za komentar.
Kdo je heker?
Heker ali hekerji še niso bili identificirani.
Varnostno podjetje za kriptovalute SlowMist je na svojem spletnem mestu objavilo, da je identificiralo napadalčev poštni predal, naslov internetnega protokola in prstne odtise naprave, vendar podjetje še ni imenovalo nobene osebe.
SlowMist je dejal, da je bil rop verjetno dolgo načrtovan, organiziran in pripravljen napad.
Kljub temu, da se domnevno heker, ki se predstavlja kot tako imenovani beli klobuk, etični heker, ki je želel prepoznati ranljivost za Poly Network in je vedno nameraval vrniti denar, so glede na sporočila, ki jih je objavil Chainalysis, nekateri strokovnjaki za kripto skeptični.
Gurvais Grigg, vodja tehnologije pri Chainalysis in nekdanji veteran FBI, je dejal, da je malo verjetno, da bi hekerji iz belih klobukov ukradli tako veliko vsoto. Povedal je, da so verjetno nekaj sredstev vrnili, ker se je izkazalo, da jih je pretežko pretvoriti v gotovino.
Težko je vedeti motivacijo ... Poglejmo, ali bodo vrnili celoten znesek, je dodal.
Delite S Prijatelji:
