A rede Poly sofre um novo hack
No domingo, a ponte de cadeia cruzada implementada pela Poly Network foi alvo de um hacker. Como resultado, a plataforma dedicada à troca de criptomoedas entre diferentes blockchains suspendeu seus serviços por tempo indeterminado
Caros utilizadores, gostaríamos de informar que a Poly Network está a suspender temporariamente os seus serviços devido a um ataque recente. Estamos a colaborar ativamente com as partes relevantes e a avaliar diligentemente a extensão dos activos afectados. 【1/3】
– Poly Network (@PolyNetwork2) 2 de julho de 2023
Caros utilizadores, gostaríamos de informar que a Poly Network está a suspender temporariamente os seus serviços devido a um ataque recente. Estamos a trabalhar ativamente com as partes envolvidas e a avaliar diligentemente a extensão dos activos afectados. “
De acordo com as últimas informações, 57 criptomoedas foram afetadas pelo ataque, todas espalhadas por 10 blockchains diferentes. Isso inclui as redes Polygon, Avalanche, Ethereum e BNB Chain, para citar apenas algumas.
Qual foi a origem do hack? Uma função do contrato inteligente que aloja o dinheiro foi explorada para criar novos tokens que, na realidade, não existem nos protocolos que emitem as criptomoedas em causa.
Em teoria, os ladrões criaram novos tokens que valem atualmente mais de 42 mil milhões de dólares, mais de metade dos quais no BNB e no BUSD. No entanto, devido à falta de liquidez na plataforma, os lucros do hacker despencaram. Ele saiu com US$ 5,5 milhões no bolso.
Para evitar qualquer repercussão do hack que possa causar mais perdas, a Poly Network está aconselhando suas equipes e detentores de criptomoedas a sacar seu dinheiro. Ao mesmo tempo, o protocolo diz que está em correspondência com as autoridades legais para pressionar o hacker a chegar a um acordo :
“Já iniciámos a comunicação com as bolsas centralizadas e as agências de aplicação da lei para solicitar a sua assistência. Esperamos que o atacante coopere e devolva os activos para evitar quaisquer potenciais consequências legais. “
Hack anterior de 600 milhões de dólares
Uma das prioridades das aplicações Web3 é poder garantir a segurança dos fundos dos seus utilizadores, assegurando simultaneamente a transparência dos seus protocolos. Por conseguinte, a luta contra os piratas informáticos reveste-se de grande importância.
No passado, a Poly Network falhou nesta missão: ao ter 611 milhões de dólares roubados durante um ataque em agosto de 2021, o protocolo sofreu, na altura, a maior perda financeira da Web3 na sequência de um hack.
Poucos dias após a operação, o atacante devolveu a totalidade dos fundos roubados. Por seu lado, o protocolo retirou todas as acusações contra ele. Como recompensa, receberá um bónus de 500 000 dólares, bem como um emprego como consultor de segurança informática na empresa responsável pelo protocolo.
No momento em que este artigo foi escrito, o hack que roubou mais fundos foi o da Ronin Network. A sidechain dedicada ao jogo Axie Infinity sofreu uma perda de 624 milhões de dólares, mais uma vez através de uma ponte.
