Спустя два года после взлома на сумму 611 млн. долл. мост Poly Network вновь лишился средств. Протокол закрыл свою платформу для пользователей и пытается любыми способами заблокировать активы злоумышленников. К счастью, благодаря отсутствию ликвидности потери от атаки меньше. Мы оцениваем ситуацию.
Poly Network подверглась очередному взлому
В воскресенье межцепочечный мост, развернутый компанией Poly Network, подвергся хакерской атаке. В результате платформа, предназначенная для обмена криптовалют между различными блокчейнами, приостановила свою работу на неопределенный срок
Уважаемые пользователи, мы хотели бы сообщить вам, что Poly Network временно приостанавливает предоставление услуг в связи с недавней атакой. Мы активно взаимодействуем с соответствующими сторонами и старательно оцениваем масштабы пострадавших активов. 【1/3】
— Poly Network (@PolyNetwork2) July 2, 2023
Уважаемые пользователи, мы хотели бы сообщить вам, что сеть Poly Network временно приостанавливает свою работу в связи с недавней атакой. Мы активно работаем с вовлеченными сторонами и старательно оцениваем масштабы пострадавших активов. «
По последним данным, атака затронула 57 криптовалют, разбросанных по 10 различным блокчейнам. В их число входят сети Polygon, Avalanche, Ethereum, BNB Chain и др.
Откуда произошел взлом? Функция смарт-контракта, в котором хранились денежные средства, была использована для создания новых токенов, которые в действительности не существуют в протоколах, выпускающих соответствующие криптовалюты.
Теоретически воры создали новые токены на сумму более 42 млрд. долл., из которых более половины приходится на BNB и BUSD. Однако из-за отсутствия ликвидности на платформе прибыль хакера резко упала. Он ушел с 5,5 млн. долл. в кармане.
Чтобы избежать побочных эффектов от взлома, которые могут привести к дальнейшим потерям, Poly Network советует своим командам и держателям криптовалют вывести свои денежные средства. В то же время в протоколе говорится, что она ведет переписку с юридическими органами, чтобы заставить хакера пойти на сделку :
«Мы уже начали общение с централизованными биржами и правоохранительными органами, чтобы попросить их о помощи. Мы надеемся, что злоумышленник пойдет на сотрудничество и вернет активы, чтобы избежать возможных юридических последствий. «
Предыдущий взлом на сумму 600 млн. долларов
Одной из приоритетных задач приложений Web3 является возможность гарантировать безопасность средств своих пользователей, обеспечивая при этом прозрачность протоколов. В связи с этим большое значение придается борьбе с хакерами.
В прошлом Poly Network не справилась с этой задачей: в августе 2021 года в ходе атаки было похищено 611 млн. долларов, что стало на тот момент самым крупным финансовым ущербом Web3 после взлома.
Через несколько дней после операции злоумышленник полностью вернул похищенные средства. Со своей стороны протокол снял с себя все обвинения. В качестве вознаграждения он получит премию в размере 500 тыс. долларов, а также работу в качестве советника по ИТ-безопасности в компании, стоящей за протоколом.
На момент написания статьи больше всего средств было похищено в результате взлома Ronin Network. Сайдчейн, посвященный игре Axie Infinity, понес убытки в размере 624 млн. долларов, опять же через мост.
