Poly Network suspend temporairement ses services après une autre attaque
poly network
- L'exploitation a consisté à manipuler une fonction de contrat intelligent sur le protocole de pont interchaînes de la plateforme, ce qui a conduit Poly Network à suspendre temporairement ses services.
- Bien que le montant exact volé lors de l'attaque n'ait pas été précisé par Poly Network, il a été rapporté que le hacker a transféré au moins 5 millions de dollars en cryptomonnaies.
- Le PDG de Binance, Changpeng Zhao, a rassuré les clients en affirmant que l'attaque n'affecterait pas les utilisateurs de Binance, car ils ne prennent pas en charge les dépôts provenant de Poly Network.
La plateforme de pont inter-chaînes Poly Network a été victime d'une attaque majeure, permettant à un pirate de générer des milliards de jetons à des fins de profit le 2 juillet. L'exploitation a consisté à manipuler une fonction de contrat intelligent sur le protocole de pont inter-chaînes de la plateforme, conduisant Poly Network à suspendre temporairement ses services. L'attaque a affecté 57 actifs cryptographiques différents sur 10 blockchains, y compris Ethereum, BNB Chain, Polygon, Avalanche, Heco, OKx et Metis.
Bien que Poly Network n'ait pas précisé le montant exact volé lors de l'attaque, il a été rapporté que le pirate a transféré au moins 5 millions de dollars de cryptomonnaies. En réponse à l'incident, Poly Network a initié des communications avec les échanges centralisés et les agences de police, sollicitant leur aide pour résoudre le problème. L'équipe du projet a également conseillé aux autres équipes de projets et aux détenteurs de jetons de retirer leur liquidité et de débloquer leurs jetons LP.
Selon un analyste de la sécurité DeFi, l'exploitation était le résultat d'une vulnérabilité du contrat intelligent qui a permis au pirate de créer un paramètre malveillant contenant une fausse signature de validateur et un en-tête de bloc. Ce paramètre a été accepté par le contrat intelligent, contournant le processus de vérification et permettant au pirate d'émettre des jetons depuis le pool Ethereum de Poly Network vers son adresse sur d'autres chaînes, telles que Metis, BNB Chain et Polygon. Ce processus a été répété sur plusieurs chaînes, entraînant l'accumulation d'un stock important de jetons.
Piratage de Poly Network
À un moment donné, le portefeuille du pirate détenait environ 42 milliards de dollars de jetons, mais il n'a pu convertir et voler qu'une fraction de ce montant. L'attaque a été qualifiée de « piratage de 34 milliards de Poly Network » par le fournisseur de solutions de sécurité blockchain Dedaub, mettant en évidence les faiblesses de l'arrangement multi-signatures du protocole. Dedaub a découvert que les clés privées des adresses compromises avaient été compromises, soulignant la nécessité de mesures de sécurité plus robustes.
Dedaub a également noté que l'attaque n'était pas complexe et n'exploitait aucun bug de logique. Cependant, la réponse de Poly Network à l'attaque a été critiquée pour sa lenteur, ayant pris sept heures, et ayant coûté 5,5 millions de dollars de cryptomonnaies volées. Heureusement, un manque de liquidité dans de nombreux jetons a empêché des pertes supplémentaires.
Le PDG de Binance, Changpeng Zhao, a rassuré les clients en affirmant que l'attaque n'affecterait pas les utilisateurs de Binance , car ils ne prennent pas en charge les dépôts provenant de Poly Network. Cet incident marque la deuxième attaque majeure contre Poly Network, la précédente s'étant produite en août 2021, où des pirates liés au collectif de piratage nord-coréen, le groupe Lazarus, avaient emporté plus de 600 millions de dollars.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Edward Hopelane
Edward Hopelane est un spécialiste du contenu certifié et un développeur commercial. Il aime écrire sur les technologies émergentes telles que la Blockchain, les Crypto/NFTs, le Web3, le Métavers, l'Intelligence Artificielle, l'UI/UX, et bien d'autres sujets. Fort d'une vaste expérience dans la blockchain, il a su transformer des sujets complexes du web 3 en articles de blog simples.
