Poly Network sospende temporaneamente i servizi dopo un altro hack
poly network
- L'exploit ha coinvolto la manipolazione di una funzione dello smart contract nel protocollo di bridge cross-chain della piattaforma, portando Poly Network a sospendere temporaneamente i propri servizi.
- Sebbene l'esatto importo rubato nell'attacco non sia stato specificato da Poly Network, è stato riferito che l'hacker ha trasferito criptovalore per almeno 5 milioni di dollari.
- Il CEO di Binance, Changpeng Zhao, ha rassicurato i clienti affermando che l'attacco non avrebbe interessato gli utenti di Binance, poiché la piattaforma non supporta depositi provenienti da Poly Network.
La piattaforma di bridge cross-chain Poly Network è stata vittima di un importante attacco, che ha permesso a un hacker di generare miliardi di token per profitto il 2 luglio. L'exploit ha coinvolto la manipolazione di una funzione di smart contract sul protocollo di bridge cross-chain della piattaforma, portando Poly Network a sospendere temporaneamente i suoi servizi. L'attacco ha interessato 57 diverse criptovalute su 10 blockchain, tra cui Ethereum, BNB Chain, Polygon, Avalanche, Heco, OKx e Metis.
Sebbene Poly Network non abbia specificato l'importo esatto rubato nell'attacco, è stato riportato che l'hacker ha trasferito almeno 5 milioni di dollari in criptovalute. In risposta all'incidente, Poly Network ha avviato comunicazioni con exchange centralizzati e agenzie di applicazione della legge, cercando il loro aiuto per risolvere la questione. Il team del progetto ha anche consigliato ad altri team di progetti e holder di token di ritirare la liquidità e sbloccare i loro token LP.
Secondo un analista di sicurezza DeFi, l'exploit è stato il risultato di una vulnerabilità dello smart contract che ha permesso all'hacker di creare un parametro malevolo contenente una firma di validatore falsa e un header di blocco. Questo parametro è stato accettato dallo smart contract, aggirando il processo di verifica e consentendo all'hacker di emettere token dal pool Ethereum di Poly Network al loro indirizzo su altre catene, come Metis, BNB Chain e Polygon. Questo processo è stato ripetuto su più catene, risultando nell'accumulo di una significativa scorta di token.
Hack di Poly Network
Ad un certo punto, il portafoglio dell'hacker deteneva token per un valore di circa 42 miliardi di dollari, ma è riuscito a convertire e rubare solo una frazione di quella somma. L'attacco è stato definito l'"hack di Poly Network da 34 miliardi" dal fornitore di soluzioni di sicurezza blockchain Dedaub, evidenziando le debolezze nell'arrangiamento multi-firma del protocollo. Dedaub ha scoperto che le chiavi private degli indirizzi compromessi erano state compromesse, sottolineando la necessità di misure di sicurezza più robuste.
Dedaub ha anche notato che l'attacco non era complesso e non sfruttava bug di logica. Tuttavia, la risposta di Poly Network all'attacco è stata criticata per essere stata lenta, richiedendo sette ore, e risultando in un costo di 5,5 milioni di dollari in criptovalute rubate. Fortunatamente, una mancanza di liquidità in molte delle token ha impedito ulteriori perdite.
Il CEO di Binance Changpeng Zhao ha rassicurato i clienti che l'attacco non avrebbe interessato Binance users, poiché non supportano depositi da Poly Network. Questo incidente segna il secondo importante attacco a Poly Network, con il precedente avvenuto ad agosto 2021, dove hacker collegati al collettivo di hacking nordcoreano, il Gruppo Lazarus, si sono portati via oltre 600 milioni di dollari.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Edward Hopelane
Edward Hopelane è uno specialista certificato dei contenuti e un business developer. Appassionato di scrivere su tecnologie emergenti come Blockchain, Crypto/NFT, Web3, Metaverso, Intelligenza Artificiale, UI/UX e altro ancora. Con una vasta esperienza nel blockchain, ha trasformato argomenti complessi del web 3 in semplici post blog.
