Selitetty: Kuinka hakkerit varastivat 613 miljoonaa dollaria salaustokeneita Poly Networkista
Hyökkääjät varastivat varoja yli 12 eri kryptovaluutassa, mukaan lukien eetteri ja bitcoin. Mihin rahat menivät? Kuka on hakkeri? Tässä on mitä tiedämme.
Kryptovaluuttojen, mukaan lukien Bitcoin, Dash, Ethereum, Ripple ja Litecoin, esitykset näkyvät tässä 2. kesäkuuta 2021 otetussa havainnollistavassa kuvassa. (Reuters) Hakkerit suorittivat kaikkien aikojen suurimman kryptovaluuttojen ryöstön tiistaina ja varastivat 613 miljoonan dollarin arvosta digitaalisia kolikoita tokeninvaihtoalustalta Poly Network, mutta palauttikseen 260 miljoonan dollarin arvoisia rahakkeita alle 24 tuntia myöhemmin, yhtiö kertoi. Tässä on mitä tiedämme toistaiseksi ryöstöstä:
Mikä on Poly Network?
Vähemmän tunnettu nimi kryptomaailmassa, Poly Network on hajautettu rahoitusalusta (DeFi), joka helpottaa vertaistapahtumia keskittyen siihen, että käyttäjät voivat siirtää tai vaihtaa tokeneja eri lohkoketjujen välillä.
Asiakas voi esimerkiksi käyttää Poly Networkia siirtääkseen rahakkeita, kuten bitcoineja, Ethereum-lohkoketjusta Binance Smart Chainiin, ehkä haluten käyttää tiettyä sovellusta.
Poly Networkin verkkosivustolta ei heti käynyt selväksi, missä alusta sijaitsee tai kuka sitä ylläpitää. Salausalalle erikoistuneen verkkosivuston Coindeskin mukaan Poly Networkin käynnistivät kiinalaisen lohkoketjuprojektin Neon perustajat.
Kuinka hakkerit varastivat tunnukset?
Poly Network toimii Binance Smart Chain-, Ethereum- ja Polygon-lohkoketjuissa. Tokenit vaihdetaan lohkoketjujen välillä älykkäällä sopimuksella, joka sisältää ohjeet, milloin varat luovutetaan vastapuolille.
Yksi älykkäistä sopimuksista, joita Poly Network käyttää rahakkeiden siirtämiseen lohkoketjujen välillä, ylläpitää suuria määriä likviditeettiä, jotta käyttäjät voivat vaihtaa tokeneita tehokkaasti, kryptotietoyrityksen CipherTracen mukaan.
Poly Network twiittasi tiistaina, että alustavan tutkimuksen mukaan hakkerit käyttivät hyväkseen tämän älykkään sopimuksen haavoittuvuutta.
Ethereumin ohjelmoijan Kelvin Fichterin twiittaaman transaktioiden analyysin mukaan hakkerit näyttivät ohittavan sopimusohjeet kunkin kolmen lohkoketjun osalta ja ohjasivat varat kolmeen lompakkoosoitteeseen, digitaalisiin paikkoihin rahakkeiden tallentamista varten. Poly Network jäljitti ja julkaisi ne myöhemmin.
Hyökkääjät varastivat varoja yli 12 eri kryptovaluutoissa, mukaan lukien eetteri ja bitcoinin tyyppi, lohkoketjun rikosteknisen yrityksen Chainalysis mukaan.
Henkilö, joka väitti tehneensä hakkeroinnin, kertoi havainneensa virheen, tarkentamatta, ja että he halusivat paljastaa haavoittuvuuden ennen kuin muut voivat hyödyntää sitä, Chainalysisin julkaisemien Ethereum-verkkoon lähetettyjen digitaalisten viestien mukaan. Reuters ei pystynyt varmistamaan viestien aitoutta.
Tässä 6. elokuuta 2021 otetussa kuvassa on esitys kryptovaluuttasta Ethereum. (Reutersin kuva: Dado Ruvic) Mihin rahat menivät?
Myöhään keskiviikkoon mennessä hakkerit olivat palauttaneet omaisuudestaan 260 miljoonaa dollaria, Poly Network sanoi, mutta 353 miljoonaa dollaria oli maksamatta. On epäselvää, minne jäljellä oleva omaisuus on kadonnut.
Coindesk kertoi tiistaina, että hakkerit olivat yrittäneet siirtää yhdestä kolmesta lompakosta Curve.fi:n likviditeettipooliin omaisuutta, mukaan lukien jakamistunnukset, mutta siirto hylättiin. Noin 100 miljoonaa dollaria on siirretty pois toisesta lompakosta ja talletettu likviditeettipooliin Ellipsis Finance, Coindesk raportoi myös.
Curve.fi. ja Ellipsis Financesta ei saatu heti yhteyttä kommentteja varten.
Kuka on hakkeri?
Hakkeria tai hakkereita ei ole vielä tunnistettu.
Kryptovaluuttaturvayritys SlowMist kertoi verkkosivuillaan tunnistaneensa hyökkääjän postilaatikon, Internet-protokollan osoitteen ja laitteen sormenjäljet, mutta yhtiö ei ole vielä nimennyt henkilöitä.
SlowMist sanoi, että ryöstö oli todennäköisesti pitkään suunniteltu, organisoitu ja valmisteltu hyökkäys.
Huolimatta väitetystä hakkerista, joka esiintyi niin sanotuksi valkoisena hattuna, eettisenä hakkerina, joka pyrki tunnistamaan Poly Networkin haavoittuvuuden ja oli aina suunnitellut palauttavansa rahat, Chainalysisin julkaisemien viestien mukaan jotkut kryptoasiantuntijat ovat skeptisiä.
Gurvais Grigg, Chainalysisin teknologiajohtaja ja entinen FBI-veteraani, sanoi, että on epätodennäköistä, että valkohattuhakkerit varastaisivat näin suuren summan. Hän sanoi, että he olivat luultavasti palauttaneet osan varoista, koska niiden muuntaminen käteiseksi oli osoittautunut liian vaikeaksi.
On vaikea tietää motivaatiota… Katsotaanpa, palauttavatko he koko summan, hän lisäsi.
Jaa Ystäviesi Kanssa:
