Poly Network setzt Dienste nach einem weiteren Hack vorübergehend aus

Die Cross-Chain-Bridge-Plattform Poly Network wurde Opfer eines großen Angriffs, was dazu führte, dass ein Hacker am 2. Juli Milliarden von Token zum Profit generieren konnte. Der Exploit beinhaltete die Manipulation einer Smart-Contract-Funktion im Cross-Chain-Bridge-Protokoll der Plattform, was dazu führte, dass Poly Network seine Dienste vorübergehend aussetzte. Der Angriff betrifft 57 verschiedene Krypto-Assets auf 10 Blockchains, darunter Ethereum, BNB Chain, Polygon, Avalanche, Heco, OKx und Metis.

Obwohl Poly Network den genauen Betrag, der bei dem Angriff gestohlen wurde, nicht spezifiziert hat, wurde berichtet, dass der Hacker Kryptowährungen im Wert von mindestens 5 Millionen US-Dollar übertrug. Als Reaktion auf den Vorfall hat Poly Network die Kommunikation mit zentralisierten Börsen und Strafverfolgungsbehörden aufgenommen und um deren Hilfe bei der Lösung des Problems gebeten. Das Projektteam riet auch anderen Projektteams und Token-Haltern, Liquidität abzuheben und ihre LP-Token freizugeben.

Laut einem DeFi-Sicherheitsanalysten war der Exploit das Ergebnis einer Smart-Contract-Schwachstelle, die es dem Hacker ermöglichte, einen böswilligen Parameter zu erstellen, der eine gefälschte Validatorsignatur und einen Blockheader enthielt. Dieser Parameter wurde vom Smart Contract akzeptiert, wodurch der Verifizierungsprozess umgangen wurde und der Hacker Token aus dem Ethereum-Pool von Poly Network an seine Adresse auf anderen Chains wie Metis, BNB Chain und Polygon ausstellen konnte. Dieser Vorgang wurde auf mehreren Chains wiederholt, was zur Ansammlung eines erheblichen Token-Staubs führte.

Poly-Netzwerk-Hack

Einmal hielt die Wallet des Hackers Token im Wert von etwa 42 Milliarden US-Dollar, aber er konnte nur einen Bruchteil dieses Betrags umwandeln und stehlen. Der Angriff wurde von dem Anbieter für Blockchain-Sicherheitslösungen Dedaub als „34-Milliarden-Poly-Netzwerk-Hack“ bezeichnet, was Schwachstellen in der Multi-Signatur-Anordnung des Protokolls aufzeigt. Dedaub stellte fest, dass die privaten Schlüssel der kompromittierten Adressen in die Hände von Angreifern geraten waren, was die Notwendigkeit robusterer Sicherheitsmaßnahmen unterstreicht.

Dedaub stellte auch fest, dass der Angriff nicht komplex war und keine Logikfehler ausnutzte. Die Reaktion von Poly Network auf den Angriff wurde jedoch als langsam kritisiert: Sie dauerte sieben Stunden und führte zu einem Verlust von 5,5 Millionen US-Dollar an gestohlenen Kryptowährungen. Glücklicherweise verhinderte die mangelnde Liquidität vieler Token weitere Verluste.

Binance-CEO Changpeng Zhao versicherte Kunden, dass der Angriff keine Auswirkungen auf Binance-Nutzer haben würde, da sie Einzahlungen von Poly Network nicht unterstützen. Dieser Vorfall markiert den zweiten großen Angriff auf Poly Network, wobei der vorherige im August 2021 stattfand, bei dem Hacker, die mit der nordkoreanischen Hackergruppe Lazarus Group in Verbindung stehen, mehr als 600 Millionen US-Dollar abgriffen.