Poly Network временно приостанавливает услуги после еще одной хакерской атаки

Кроссчейновая мостовая платформа Poly Network стала жертвой крупной атаки, в результате которой хакер смог 2 июля сгенерировать миллиарды токенов для получения прибыли. Эксплойт заключался в манипулировании функцией смарт-контракта в протоколе кроссчейнового моста платформы, что привело к временной приостановке Poly Network своих услуг. Атака затронула 57 различных криптоактивов на 10 блокчейнах, включая Ethereum, BNB Chain, Polygon, Avalanche, Heco, OKx и Metis.

Хотя Poly Network не указала точную сумму, украденную в ходе атаки, сообщалось, что хакер перевел криптовалюты на сумму не менее 5 миллионов долларов. В ответ на инцидент Poly Network начала взаимодействие с централизованными биржами и правоохранительными органами, стремясь получить их помощь в решении проблемы. Команда проекта также посоветовала другим командам проектов и держателям токенов вывести ликвидность и разблокировать свои LP-токены.

Согласно анализу специалиста по безопасности DeFi, эксплойт стал результатом уязвимости смарт-контракта, которая позволила хакеру создать вредоносный параметр, содержащий поддельную подпись валидатора и заголовок блока. Этот параметр был принят смарт-контрактом, обойдя процесс проверки, и позволил хакеру выпустить токены из пула Ethereum Poly Network на свой адрес в других сетях, таких как Metis, BNB Chain и Polygon. Этот процесс повторялся в нескольких сетях, что привело к накоплению значительного запаса токенов.

Взлом Poly Network

В какой-то момент кошелек хакера содержал токены на сумму около 42 миллиардов долларов, но ему удалось конвертировать и украсть лишь часть этой суммы. Атака была названа «взломом Poly Network на 34 миллиарда долларов» поставщиком решений по безопасности блокчейна Dedaub, что подчеркивает слабости в многостороннем согласовании протокола. Dedaub обнаружила, что закрытые ключи скомпрометированных адресов были скомпрометированы, подчеркивая необходимость более надежных мер безопасности.

Dedaub также отметила, что атака не была сложной и не эксплуатировала никаких логических уязвимостей. Однако реакция Poly Network на атаку подверглась критике за медлительность: прошло семь часов, в результате чего было похищено криптовалюты на сумму 5,5 млн долларов. К счастью, отсутствие ликвидности у многих токенов предотвратило дальнейшие потери.

Генеральный директор Binance Чанпэн Чжао успокоил клиентов, заявив, что атака не повлияет на пользователей Binance, поскольку они не поддерживают депозиты от Poly Network. Этот инцидент является второй крупной атакой на Poly Network, предыдущая произошла в августе 2021 года, когда хакеры, связанные с северокорейской хакерской группировкой Lazarus Group, похитили более 600 миллионов долларов.