Криптовалютним хакерам вдалось стати мільярдерами за день і втратити все за одну ніч

Платформа децентралізованого фінансування (DeFi) Poly Net­work, що дозволяє користувачам обмінювати криптовалютні активи між різними блокчейнами, зазнала кібератаки у минулі вихідні. Як повідомляється, хакерам вдалось стати мільярдерами за день і втратити все за одну ніч.

Зловмисники маніпулювали функцією смарт-контрактів у протоколі cross-chain bridge для необмеженого мінтингу криптовалюти. Представники компанії повідомили, що атака торкнулася 57 активів на 10 блокчейнах, включаючи Ethereum, Binance BNB Chain, Metis, Poly­gon та інші. Загальний обсяг викраденої криптовалюти оцінюється в 34 мільярди доларів.

Втім, зловмисникам не вдалось залишитись на довго у статусі мільярдерів. За даними LookOn­Chain, із $34 мільярдів зловмисники перевели лише $800 000 у ефіріум. Завдяки швидкій реакції керівництва Poly Net­work збитки вдалось мінімізувати.

“Ми зв’язалися з багатьма представниками інших криптоплатформ і наполегливо попросили їх негайно вивести ліквідність з децентралізованих бірж”, — повідомили представники компанії.

Децентралізована автономна організація Metis досить швидко відреагувала на інцидент і запевнила користувачів, що на платформі недостатньо ліквідності для того, щоб обміняти BNB та BUSD, які хакери перемінтили. Тож і вивести кошти вони не зможуть.

Це не перший випадок зламу Poly Net­work. У серпні 2021 року проект став жертвою аналогічного експлойту, при якому було викрадено токени на $610 млн. Тоді представники платформи просили спільноту допомогти їм знайти та зупинити витік активів. Деякі великі гравці криптоіндустрії, такі як Teth­er, заморозили частину вкрадених USDT на суму $33 млн.

Через 6 днів після атаки хакери заявили, що хотіли лише перевірити безпеку Poly Net­work та повернути токени. Вони стверджували, що мотивом крадіжки було підвищення захисту протоколу від вразливостей.