Hacker đã phát hành lượng token trị giá hàng tỷ đô la vào sáng Chủ nhật, sau khi khai thác chức năng hợp đồng thông minh trong công cụ cầu nối của giao thức cross-chain PolyNetwork.
Cầu nối (bridge) cho phép người dùng trao đổi token giữa các blockchain khác nhau nhờ sử dụng hợp đồng thông minh, bằng cách khóa giá trị trên một mạng và phát hành token đó trên một mạng khác.
Những kẻ tấn công PolyNetwork có khả năng thao túng cách thức hoạt động của cây cầu và lừa nó phát hành token trên một mạng mà trên thực tế không tồn tại. Chúng đã đúc 24 tỷ đô la BUSD và BNB trên blockchain Metis, 999 nghìn tỷ SHIB trên blockchain Heco và hàng triệu token khác trên nhiều mạng khác như Avalanche và Polygon. Ví của những kẻ tấn công đã nắm giữ hơn 42 tỷ đô la token ngay sau cuộc tấn công.
Nhưng việc thiếu thanh khoản nghiêm trọng đã ngăn cản chúng kiếm tiền từ lượng token khổng lồ này. Các nhà phát triển Metis đã xác nhận rằng không có “thanh khoản bán khả dụng” cho BNB và BUSD, trong khi các token METIS được phát hành bất hợp pháp đã bị các nhà phát triển khóa trên cầu PolyNetwork.
All minted METIS tokens from PolyBridge have been locked on BNBChain by PolyNetwork and have limited liquidity.
— Metis 🌿 (@MetisDAO) July 2, 2023
Tuy nhiên, theo công ty phân tích Lookonchain, hacker đã tìm thấy thanh khoản cho các token được đúc bất hợp pháp khác và có thể claim 94 tỷ SHIB lấy 360 ether (ETH), 495 triệu COOK lấy 16 ether và 15 triệu RFuel lấy 27 ether. Lookonchain cho biết thêm:
“Chúng tôi nhận thấy rằng hacker đang chuyển tài sản và 1 đô la ETH sang ví mới, rất có thể là để bán”.
It seems that #PolyNetwork was attacked again, hackers minted a lot of assets.
Hackers have sold 94B $SHIB for 360 $ETH, 495M $COOK for 16 $ETH and 15M $RFuel for 27 $ETH.
And we noticed that hackers are transferring assets and 1 $ETH to new wallets, most likely for sale. pic.twitter.com/a8eqbgy1Vm
— Lookonchain (@lookonchain) July 2, 2023
Đây là lần thứ hai PolyNetwork trở thành mục tiêu của những kẻ tấn công. Giao thức đã bị khai thác với thiệt hại 600 triệu đô la vào tháng 8 năm 2021 sau vụ rò rỉ private keys được cho là dùng để ký một thông báo cross-chain.
Nguồn: Coindesk
Về chúng tôi
Cryptoholic – Invest crypto with you
