DeFi 분야에서 가장 큰 절도 분석: 해커가 Poly Network에서 6억 달러를 훔친 방법

区块链骑士

2021-08-11 10:27 (UTC+8)

本文约1105字，阅读全文需要约4分钟

DeFi 분야는 해커의 공격에 공동으로 저항하며 불법 행위는 처벌됩니다.

오후 1시(UTC)경 Poly Network의 공식 Twitter 계정은 Poly Network 플랫폼이 공격을 받았다고 밝혔으며 이는 창립 이래 최악의 공격 중 하나였습니다.

해커들은 6억 달러 이상의 자산을 Polygon, Ethereum 및 Binance Smart Chain(BSC)의 주소로 이동했습니다.

그들의 메인넷 설명에 따르면 Poly Network는 탈중앙화 거래소(DEX)를 통한 크로스 체인 운영을 위한 프로토콜로 스테이블 코인 기반 서비스를 대출하고 제공하는 데 사용할 수 있습니다.이 플랫폼은 Bitcoin, Ethereum BSC, Ontology, Elrond, Ziliqa 등을 통합했습니다.。

Poly Network는 WBTC, WETH, RenBTC, DAI, UNI, SHIB, FEI, USDC, USDT 등을 포함하여 이러한 도난 자금을 블랙리스트에 올리도록 채굴자, 암호화폐 거래소 및 기타 단체에 요청합니다.

해킹은 O3로도 알려진 O3 Labs와 함께 구축된 상호 운용 가능한 블록체인에 구애받지 않는 트랜잭션 풀에서 발생했습니다.

Poly Network는 "초기 조사 후 취약점의 원인을 확인했습니다."라고 말했습니다.해커는 단일 관리자가 아닌 스마트 계약 호출 사이의 간격을 악용했습니다.。”

해커가 자금을 성공적으로 이동하는 동안 Tether와 같은 일부 기업은 Poly Network의 요청에 응답하고 일부 자산을 블랙리스트에 올렸습니다.

공격자들은 Curve 및 기타 Defi 프로토콜을 사용하여 스웨그를 "세탁"하려 했지만블랙리스트에 오른 USDT를 사용한 거래로 인해 이 "세척"의 일부가 실패했습니다.。

"Hanashiro.eth"라는 커뮤니티 회원은 트랜잭션 메시지를 통해 해커들에게 USDT를 사용하지 말라고 말하고 아래와 같이 "PolyNetwork Exploiter"에 연결된 주소로부터 $42,000 상당의 13.37 ETH를 보상으로 받았습니다.

많은 사람들이 해커가 보상을 받도록 도우려고 노력했고 해커를 "Etherhood"라고 부르기 시작했습니다.

공격자들은 스테이블 코인에 집중된 자금을 제외한 대부분의 자금을 현금화할 수 있었고, Poly Network는 해커들과 통신 채널을 구축하고 일부 DeFi 토큰을 회수하기 위해 다음과 같은 메시지를 게시했습니다.

"해킹을 통해 얻은 자금은 역사상 최대 규모입니다. 어느 국가에서나 법 집행 기관은 이것을 중대한 경제 범죄로 간주하고 당신을 쫓을 것입니다. 당신이 더 이상의 거래를 하는 것은 매우 현명하지 못할 것입니다. 당신이 훔친 돈은 수만 명의 커뮤니티 구성원에게서 도난당했습니다."

얼마 지나지 않아 보안 회사인 SlowMist는 공격자의 사서함, IP 및 장치 지문을 식별했다는 보고서를 발표했습니다.이 회사는 분명히 파트너 및 교환 플랫폼의 도움을 받아 온체인 및 오프체인 데이터를 사용하여 해커를 추적했습니다.。

다른 보고서에서는 DeFi 자금이 중앙 엔터티에 묶여 있기 때문에 공격자를 추적할 수 있다고 지적했습니다.

DeFi

区块链骑士

作者文库