Największy hack DeFi w historii! Poly Network traci 600 mln USD!

Międzyłańcuchowy protokół Poly Network poinformował użytkowników o ataku, w wyniku którego hakerzy przejęli aktywa o wartości ponad 600 milionów dolarów.

Największe włamanie w historii kryptowalut

W tweecie opublikowanym we wtorek, Poly Network ujawniło, że padło ofiarą włamania, w wyniku którego utracono aktywa o wartości ponad 600 milionów dolarów. Aktywa zostały skradzione na trzech łańcuchach: Binance Smart Chain, Ethereum oraz Polygon.

Important Notice:
We are sorry to announce that #PolyNetwork was attacked on @BinanceChain @ethereum and @0xPolygon Assets had been transferred to hacker’s following addresses:
ETH: 0xC8a65Fadf0e0dDAf421F28FEAb69Bf6E2E589963
BSC: 0x0D6e286A7cfD25E0c01fEe9756765D8033B32C71

— Poly Network (@PolyNetwork2) August 10, 2021

Poly Network podał adresy, na które zostały przelane środki. Poprosił również, aby górnicy i giełdy kryptowalutowe umieściły na czarnej liście tokeny pochodzące z tych portfeli. Projekt zagroził też podjęciem działań prawnych, wzywając hakerów do zwrotu wszystkich przejętych aktywów.

Szacunki dotyczące przejętej kwoty różnią się. Według niektórych informacji skradziono co najmniej 264 miliony dolarów na Ethereum, 250 milionów dolarów z Binance Smart Chain i kolejne 85 milionów dolarów na Polygon. Ponieważ Poly Network jest międzyłańcuchowym protokołem używanym przez wiele projektów, pełny zakres szkód może nie być jeszcze dokładnie określony.

Po pojawieniu się informacji o hacku, członkowie społeczności kryptowalutowej podjęli szybkie działania. Chwilę przed tym, jak haker próbował zdeponować skradzione fundusze w Curve Finance, CTO Tethera – Paolo Ardoino zamroził ponad 30 mln w USDT. Niestety, haker zdołał jeszcze przenieść niektóre fundusze USDC do puli stablecoinów Curve, czyniąc odzyskanie środków prawie niemożliwym.

. @Tether_to just froze ~33M $USDt on 0xC8a65Fadf0e0dDAf421F28FEAb69Bf6E2E589963 as part of the #PolyNetwork hack https://t.co/EviPTAkQJD

— Paolo Ardoino (@paoloardoino) August 10, 2021

Zespół Poly Network potwierdził w swoim tweecie, że przyczyną włamania była luka pomiędzy połączeniami kontraktowymi, a nie jak wcześniej plotkowano naruszony klucz opiekuna.

Important Notice:
We are sorry to announce that #PolyNetwork was attacked on @BinanceChain @ethereum and @0xPolygon Assets had been transferred to hacker’s following addresses:
ETH: 0xC8a65Fadf0e0dDAf421F28FEAb69Bf6E2E589963
BSC: 0x0D6e286A7cfD25E0c01fEe9756765D8033B32C71

— Poly Network (@PolyNetwork2) August 10, 2021

Były tylko dwa większe przypadki?

Podczas gdy włamanie do Poly Network wydaje się być jednym z największych włamań w historii kryptowalut, może ono również znaleźć się wysoko w rankingu największych włamań wszech czasów. Tylko jeden inny incydent doprowadził do utraty większej ilości pieniędzy, kiedy to syn Saddama Husajna ukradł 930 milionów dolarów z Banku Iraku na kilka dni przed inwazją na Irak w 2003 roku.

Choć technicznie nie są to kradzieże, exit scamy również doprowadziły do utraty podobnie dużych kwot, a nawet większych. W czerwcu założyciele południowoafrykańskiej giełdy Africrypt zniknęli z Bitcoinami o wartości ponad 3,6 miliarda dolarów.