Der Exploit des Poly Network-Protokolls ist mit Verlusten von mehr als 610 Millionen US-Dollar der bislang größte in der Geschichte von DeFi.
Die Entwickler des dezentralen Finanzprotokolls (DeFi) Poly-Netzwerk Sie berichteten via Twitter über einen gestern durchgeführten Exploit im Protokollcode, der zu Verlusten in Höhe von mehreren hundert Millionen Dollar führte. Dem Bericht zufolge gelang es dem Hacker, auf innerhalb des Protokolls hinterlegte Gelder zuzugreifen und einen Wert von mehr als 610 Millionen US-Dollar in Binance USD (BUSD), Wrapped Bitcoin (wBTC), Wrapped Ethereum (wETH) und Binance Coin (BNB)-Token zu transferieren. . Die Gelder wurden gegen andere Token in den Netzwerken Ethereum, BSC und Polygon eingetauscht stabile Münzen wie Tether (USDT) und USD Coin (USDC).
Poly Network ruft Miner und Börsenplattformen auf criptomonedas um die Adressen zu sperren, an die der Hacker die Gelder gesendet hat, um zu verhindern, dass sie diese austauschen und ausgeben. Mehrere sind diesem Aufruf bereits gefolgt. Austausch, wie Curve Finance, das eine der Transaktionen des Hackers ablehnte, der versuchte, die Gelder zu bewegen, nachdem die Poly Network-Entwickler den Exploit angekündigt hatten; sogar Tether Limited, das Unternehmen, das für die Ausgabe des Stablecoins verantwortlich ist USDT gemeldet das bereits eine Hacker-Adresse blockiert hat und während des Exploits fast 33 Millionen US-Dollar an Geldern erbeutet hat.
Entwickler erklären dass der Exploit unter Ausnutzung einer Schwachstelle in Vertragsaufrufen ausgeführt wurde, obwohl es noch keinen offiziellen Bericht gibt.
Es könnte Sie interessieren: DeFi-Hacks auf Ethereum haben seit 284 Verluste in Höhe von mehr als 2019 Millionen US-Dollar verursacht
Der größte Exploit der Geschichte
Der Poly Network-Exploit ist der größte Hack in der Geschichte von DeFi, der fast gleichzeitig auf den Ethereum-Blockchain-Netzwerken BSC und auf der Skalierbarkeitslösung der zweiten Ebene von Ethereum, Polygon, ausgeführt wurde.
Bisher zeigt die BSC, dass etwa 100 Millionen der 253 Millionen US-Dollar, die in Token aus dem Netzwerk extrahiert wurden, in einen der Verträge des auf der BSC entwickelten Ellipsis Finance-Protokolls verschoben wurden. Der Hacker transferiert Gelder über BSC, Ethereum und Polygon, nachdem ihn ein unbekannter Benutzer gewarnt hatte, dass Tether USDT-Transaktionen blockiert. Der Benutzer erhielt vom Hacker 42.000 US-Dollar für die Informationen. weist darauf hin Der Block.
Diese Tatsache hat die Benutzergemeinschaft in den Wahnsinn getrieben, die den Hacker in Scharen anspricht und darum bittet, die Beute zu teilen.
Ein Hilferuf
Mehrere verzweifelte Benutzer oder vielleicht viele, die die Situation auf einfache Weise ausnutzen wollen, senden Nachrichten mit einem „Hilferuf“ an den Hacker. Wie gezeigt Daten Von Etherscan aus senden mehrere Kryptowährungsbenutzer dem Hacker Nachrichten und teilen öffentlich ihre Ethereum- und BSC-Adressen mit, in der Hoffnung, dass die Person, die für den Poly Network-Exploit verantwortlich ist, eine Art moderner „Robin Hood“ ist und einen Teil der gestohlenen Gelder an ihn sendet Wohltätigkeit oder „Sozialhilfe“.
Es muss jedoch klargestellt werden, dass die Aktionen des Hackers nicht nur Anleger mit großen Portfolios betrafen, sondern auch Privatanleger, die ihr Vertrauen und ihre Mittel in das DeFi-Protokoll setzten, um Renditen zu erzielen. Die von der Mehrheit der Benutzer gesendeten Nachrichten zeigen, wie ein CoinDesk-Analyst betont, dass sich die Community an die ständigen Hacks, die in DeFi auftreten, „gewöhnt“ und dass sie die unehrlichen Handlungen des Angreifers nicht verurteilt, sondern feiert.
Die Identität des Hackers wurde entdeckt
Die Poly Network-Entwickler versicherten, dass sie rechtliche Schritte gegen den Protokoll-Hacker einleiten werden, von dessen Aktionen Zehntausende Benutzer betroffen sind. Allerdings schickten die Protokollentwickler innerhalb weniger Stunden einen Brief an die Person, die für den Exploit verantwortlich war, und forderten die Rückgabe der gestohlenen Gelder.
Das Blockchain-Unternehmen SlowMist hat eine veröffentlicht berichten unter Hinweis darauf, dass die Identität des Hackers bereits bekannt sei. Nach Angaben des Unternehmens sind die IP-Adresse des Geräts, von dem aus der Angriff ausgeführt wurde, sowie die E-Mail-Adresse und die digitale Identität des Hackers bekannt, nähere Angaben hierzu wurden jedoch nicht gemacht.
Changpeng Zhao, CEO von Binance, erklärte seinerseits auf Twitter, dass er sich des Poly Network-Exploits bewusst sei, und obwohl er angab, dass er die innerhalb des Netzwerks stattfindenden Transaktionen nicht kontrollieren könne, versicherte er, dass er mit dem Poly Network zusammenarbeite Team Plattformsicherheit und andere Partner, alles zu tun, um den Austausch der Gelder zu stoppen.
DeFi im Fadenkreuz von Hackern
In diesem Jahr haben Hacks und Exploits auf DeFi-Protokolle sowohl auf Ethereum als auch auf anderen Blockchains derart zugenommen, dass die Verluste in diesem Finanzökosystem bisher in diesem Jahr bereits die Verluste im gesamten Jahr 2020.10 übersteigen.30 Bis zum XNUMX. April dieses Jahres waren die Verluste in DeFi wurde aufgrund von Hacks und Exploits überschritten 386 Mio., wie Bit2Me News damals berichtete; Obwohl es seitdem mindestens ein Dutzend weitere Angriffe innerhalb dieses Finanzökosystems gegeben hat.
Weiterlesen: DeFi wächst um 65 % und steigert den Wert im zweiten Quartal um 343.000 Milliarden US-Dollar