Share this article
L'attaccante della POLY Network emette miliardi "senza valore" in SHIB, BNB, BUSD nell'ultimo hack Cripto
Si stima che le emissioni di token dannosi su PolyNetwork per un valore di 4 miliardi di dollari non frutteranno molti soldi agli aggressori, a causa della scarsa liquidità e delle misure di sicurezza.
Updated Jul 2, 2023, 1:42 p.m. Published Jul 2, 2023, 7:22 a.m.
Rendici preferiti su Google
Domenica mattina gli aggressori hanno emesso miliardi di token in diversi formati dopo aver sfruttato una funzione di contratto intelligente nello strumento bridge del protocollo cross-chain PolyNetwork.
I bridge consentono agli utenti di scambiare token tra diverse blockchain utilizzando uno smart contract, bloccando il valore su ONE rete e rilasciandolo su un'altra.
La storia continua sotto
Gli aggressori di PolyNetwork sono probabilmente riusciti a manipolare il funzionamento del bridge e a indurlo con l'inganno a emettere token su ONE rete che, in realtà, non esisteva.
Gli aggressori hanno coniato 24 miliardi di Binance USD (BUSD) e BNB sulla blockchain METIS , 999 trilioni Shiba Inu sulla blockchain Heco e milioni di altri token su varie altre reti, come Avalanche e Polygon. Ciò significava che il portafoglio degli aggressori deteneva token per un valore di oltre 42 miliardi di dollari(sulla carta) subito dopo l'attacco.
Ma una totale mancanza di liquidità ha impedito agli aggressori di monetizzare la gigantesca scorta di token. Gli sviluppatori METIS confermato non c'era "liquidità di vendita disponibile" per BNB e BUSD, mentre i token METIS emessi illecitamente erano bloccati sul bridge PolyNetwork dagli sviluppatori.
All minted METIS tokens from PolyBridge have been locked on BNBChain by PolyNetwork and have limited liquidity.
— Metis 🌿 (@MetisDAO) July 2, 2023
Tuttavia, l'attaccante ha trovato liquidità per altri token coniati illecitamente ed è stato in grado di scambiare 94 miliardi di token SHIB per 360 ether , 495 milioni di COOK per 16 ether e 15 milioni di RFuel per 27 ether, secondo la società di analisi Lookonchain disse.
"Abbiamo notato che gli hacker stanno trasferendo asset e 1 $ ETH a nuovi portafogli, molto probabilmente per la vendita", ha aggiunto Lookonchain.
L'attacco di domenica è stato il secondo attacco a PolyNetwork da parte di aggressori. Il protocolloè stato sfruttato per 600 milioni di dollarinell'agosto 2021 – un hack da record – dopo la presunta fuga di notizie di una chiave privata utilizzata per firmare un cross-chainmessaggio. Come Pertanto, i ponti rimangono una parte fondamentale, ma vulnerabile, dell'ecosistema Cripto : sono importanti per consentire il trasferimento di miliardi di dollari di token tra varie reti, ma sono stati obiettivo principale per attacchi e hacknella storia del settore.
