Poly Network 在另一次黑客攻击后暂时停止服务

跨链桥平台Poly Network于7月2日遭受重大攻击，导致黑客能够生成数十亿代币以获利。该漏洞涉及操纵平台跨链桥协议上的智能合约函数，导致Poly Network暂时暂停其服务。此次攻击影响了10条区块链上的57种不同的加密资产，包括以太坊、BNB Chain、Polygon、Avalanche、Heco、OKx和Metis。

虽然Poly Network没有具体说明攻击中被盗的确切金额，但据报道黑客转移了至少价值500万美元的加密货币。作为对该事件的回应，Poly Network开始与中心化交易所和执法机构沟通，寻求他们的帮助来解决这个问题。项目团队还建议其他项目团队和代币持有者撤回流动性并解锁他们的LP代币。

据一名 DeFi 安全分析师称，此次漏洞利用是由于智能合约存在漏洞，允许黑客构造包含虚假验证器签名和区块头的恶意参数。该参数被智能合约接受，从而绕过了验证过程，使黑客能够从 Poly Network 的以太坊池中向其地址（位于 Metis、BNB Chain 和 Polygon 等其他链上）发行代币。此过程在多条链上重复进行，导致积累了大量代币。

Poly Network 遭黑客攻击

黑客的钱包一度持有价值约 420 亿美元的代币，但他们仅能兑换并窃取其中一小部分。区块链安全解决方案提供商 Dedaub 将此次攻击称为“340 亿 Poly Network 黑客攻击”，突显了该协议多重签名机制的弱点。Dedaub 发现，被攻击地址的私钥已泄露，强调了需要更强大的安全措施。

Dedaub 还指出，此次攻击并不复杂，也没有利用任何逻辑漏洞。然而，Poly Network 对攻击的响应速度受到批评，耗时七小时，导致 550 万美元的加密货币被盗。幸运的是，由于许多代币缺乏流动性，避免了进一步的损失。

币安（Binance）首席执行官赵长鹏向客户保证，此次攻击不会影响 Binance 用户，因为币安不支持来自 Poly Network 的存款。这是 Poly Network 遭受的第二次重大攻击，此前在 2021 年 8 月，与朝鲜黑客组织 Lazarus Group 有关联的黑客窃取了超过 6 亿美元。