Poly Network suspende temporalmente los servicios tras otro hackeo

La plataforma de puente cross-chain Poly Network fue víctima de un importante ataque, lo que resultó en que un hacker pudiera generar miles de millones de tokens para obtener ganancias el 2 de julio. La explotación implicó manipular una función de contrato inteligente en el protocolo de puente cross-chain de la plataforma, lo que llevó a Poly Network a suspender temporalmente sus servicios. El ataque afectó a 57 activos cripto diferentes en 10 blockchains, incluyendo Ethereum, BNB Chain, Polygon, Avalanche, Heco, OKx y Metis.

Aunque Poly Network no especificó la cantidad exacta robada en el ataque, se informó que el hacker transfirió al menos 5 millones de dólares en criptomonedas. En respuesta al incidente, Poly Network inició comunicaciones con exchanges centralizados y agencias de aplicación de la ley, buscando su asistencia para resolver el problema. El equipo del proyecto también aconsejó a otros equipos de proyectos y titulares de tokens retirar liquidez y desbloquear sus tokens LP.

Según un analista de seguridad DeFi, la explotación fue el resultado de una vulnerabilidad en el contrato inteligente que permitió al hacker crear un parámetro malicioso que contenía una firma de validador falsa y un encabezado de bloque. Este parámetro fue aceptado por el contrato inteligente, eludiendo el proceso de verificación y permitiendo al hacker emitir tokens del pool de Ethereum de Poly Network a su dirección en otras cadenas, como Metis, BNB Chain y Polygon. Este proceso se repitió en múltiples cadenas, lo que resultó en la acumulación de una cantidad significativa de tokens.

Hackeo de Poly Network

En un momento dado, la billetera del hacker contenía aproximadamente 42.000 millones de dólares en tokens, pero solo pudo convertir y robar una fracción de esa cantidad. El ataque ha sido llamado el "hackeo de 34.000 millones de Poly Network" por el proveedor de soluciones de seguridad blockchain Dedaub, destacando las debilidades en el acuerdo de firma múltiple del protocolo. Dedaub descubrió que las claves privadas de las direcciones comprometidas fueron comprometidas, enfatizando la necesidad de medidas de seguridad más robustas.

Dedaub también señaló que el ataque no fue complejo y no explotó ningún error de lógica. Sin embargo, la respuesta de Poly Network al ataque fue criticada por ser lenta, tomando siete horas, y resultando en un costo de 5,5 millones de dólares en cripto robada. Afortunadamente, la falta de liquidez en muchas de las tokens evitó pérdidas adicionales.

El CEO de Binance, Changpeng Zhao, tranquilizó a los clientes de que el ataque no afectaría a los usuarios de Binance , ya que no admiten depósitos de Poly Network. Este incidente marca el segundo ataque importante a Poly Network, con el anterior ocurriendo en agosto de 2021, donde hackers vinculados al colectivo de hacking norcoreano, el Grupo Lazarus, se llevaron más de 600 millones de dólares.