Две години след като претърпя хакерска атака на стойност 611 млн. долара, мостът Poly Network отново е ограбен със средства. Протоколът е затворил платформата си за своите потребители и се опитва да блокира активите на нападателите с всички необходими средства. За щастие, благодарение на липсата на ликвидност, загубите, понесени от атаката, са по-малки. Правим преглед на ситуацията.
Мрежата на Поли претърпява още една хакерска атака
В неделя мостът за кръстосани вериги, внедрен от Poly Network, стана обект на хакерска атака. В резултат на това платформата, предназначена за обмен на криптовалути между различни блокчейн вериги, преустанови услугите си за неопределено време
Скъпи потребители, бихме искали да ви уведомим, че Poly Network временно преустановява услугите си поради неотдавнашна атака. Активно работим със съответните страни и старателно оценяваме обхвата на засегнатите активи. 【1/3】
– Poly Network (@PolyNetwork2) July 2 2023
Скъпи потребители, бихме искали да ви уведомим, че Poly Network временно преустановява услугите си поради неотдавнашна атака. Работим активно със замесените страни и усърдно оценяваме степента на засегнатите активи. „
Според последната информация атаката е засегнала 57 криптовалути, като всички те са разпръснати в 10 различни блокчейна. В това число влизат мрежите Polygon, Avalanche, Ethereum и BNB Chain, за да назовем само някои от тях.
Откъде произхожда хакерската атака? Функция в интелигентния договор, в който се хостват паричните средства, е била използвана за създаване на нови токени, които в действителност не съществуват в протоколите, издаващи съответните криптовалути.
На теория крадците са създали нови токени, които сега са на стойност над 42 млрд. долара, повече от половината от които са в БНБ и БСД. Поради липсата на ликвидност на платформата обаче печалбите на хакерите рязко са намалели. Той си тръгна с 5,5 милиона долара в джоба си.
За да се избегне разпространение на хакерската атака, което би могло да доведе до допълнителни загуби, Поли Нетуърк съветва своите екипи и притежателите на криптовалути да изтеглят парите си. В същото време протоколът казва, че води кореспонденция с правните органи, за да притисне хакера да се споразумее :
„Вече започнахме комуникация с централизираните борси и правоприлагащите органи, за да поискаме тяхното съдействие. Надяваме се, че атакуващият ще сътрудничи и ще върне активите, за да се избегнат всякакви потенциални правни последици.“
Предходна хакерска атака за 600 млн. долара
Един от приоритетите на приложенията Web3 е да могат да гарантират сигурността на средствата на своите потребители, като същевременно осигуряват прозрачност на своите протоколи. В резултат на това на борбата с хакерите се отдава голямо значение.
В миналото Poly Network се е проваляла в тази мисия: с кражбата на 611 млн. долара по време на атака през август 2021 г. протоколът понесе по това време най-голямата финансова загуба на Web3 след хакерска атака.
Няколко дни след операцията нападателят върна откраднатите средства в пълен размер. От своя страна протоколът оттегли всички обвинения срещу него. Като награда той ще получи бонус от 500 000 долара, както и работа като съветник по ИТ сигурността в компанията, която стои зад протокола.
Към момента на изготвяне на доклада хакерската атака, при която са откраднати най-много средства, е тази на Ronin Network. Страничната верига, посветена на играта Axie Infinity, е претърпяла загуба от 624 млн. долара, отново чрез мост.
