Poly Network suspende temporariamente serviços após outro hack

A plataforma de ponte cross-chain Poly Network foi vítima de um grande ataque, resultando em um hacker sendo capaz de gerar bilhões de tokens para lucro em 2 de julho. A exploração envolveu manipular uma função de contrato inteligente no protocolo de ponte cross-chain da plataforma, levando a Poly Network a suspender temporariamente seus serviços. O ataque afetou 57 ativos cripto diferentes em 10 blockchains, incluindo Ethereum, BNB Chain, Polygon, Avalanche, Heco, OKx e Metis.

Embora a Poly Network não tenha especificado o valor exato roubado no ataque, foi relatado que o hacker transferiu pelo menos $5 milhões em criptomoedas. Em resposta ao incidente, a Poly Network iniciou comunicação com exchanges centralizadas e agências de aplicação da lei, buscando sua assistência para resolver o problema. A equipe do projeto também aconselhou outras equipes de projetos e detentores de tokens a retirar liquidez e desbloquear seus tokens LP.

De acordo com um analista de segurança DeFi, a exploração foi resultado de uma vulnerabilidade de contrato inteligente que permitiu ao hacker criar um parâmetro malicioso contendo uma assinatura de validador falsa e cabeçalho de bloco. Este parâmetro foi aceito pelo contrato inteligente, contornando o processo de verificação e permitindo que o hacker emitisse tokens do pool Ethereum da Poly Network para seu endereço em outras chains, como Metis, BNB Chain e Polygon. Este processo foi repetido em várias chains, resultando na acumulação de um estoque significativo de tokens.

Hack na Poly Network

Em um ponto, a carteira do hacker detinha aproximadamente $42 bilhões em tokens, mas eles só conseguiram converter e roubar uma fração dessa quantidade. O ataque foi chamado de “hack de 34 bilhões da Poly Network” pela provedora de soluções de segurança blockchain Dedaub, destacando fraquezas na configuração de multi-assinatura do protocolo. A Dedaub descobriu que as chaves privadas dos endereços comprometidos foram violadas, enfatizando a necessidade de medidas de segurança mais robustas.

A Dedaub também notou que o ataque não era complexo e não explorava nenhum bug de lógica. No entanto, a resposta da Poly Network ao ataque foi criticada por ser lenta, levando sete horas, e resultando em um custo de $5,5 milhões em cripto roubado. Felizmente, a falta de liquidez em muitos dos tokens impediu perdas adicionais.

O CEO da Binance, Changpeng Zhao, garantiu aos clientes que o ataque não afetaria os usuários da Binance , pois eles não suportam depósitos da Poly Network. Este incidente marca o segundo grande ataque à Poly Network, com o anterior ocorrendo em agosto de 2021, onde hackers ligados ao coletivo de hacking norte-coreano, o Grupo Lazarus, fugiram com mais de $600 milhões.