Ipinaliwanag: Paano ninakaw ng mga hacker ang $613 milyon sa mga crypto token mula sa Poly Network

Ang mga umaatake ay nagnakaw ng mga pondo sa higit sa 12 iba't ibang mga cryptocurrencies, kabilang ang ether at isang uri ng bitcoin. Saan napunta ang pera? Sino ang hacker? Narito ang alam natin.

Ang mga representasyon ng mga cryptocurrencies kabilang ang Bitcoin, Dash, Ethereum, Ripple at Litecoin ay makikita sa larawang ilustrasyon na ito na kinunan noong Hunyo 2, 2021. (Reuters)

Inilabas ng mga hacker ang pinakamalaking pagnanakaw ng cryptocurrency noong Martes, nagnakaw ng 3 milyon sa mga digital na barya mula sa platform ng pagpapalitan ng token na Poly Network, para lamang ibalik ang 0 milyon na halaga ng mga token wala pang 24 na oras, sabi ng kumpanya. Narito ang alam natin sa ngayon tungkol sa heist:

Ano ang Poly Network?

Isang hindi gaanong kilalang pangalan sa mundo ng crypto, ang Poly Network ay isang decentralized finance (DeFi) na platform na nagpapadali sa mga transaksyon ng peer-to-peer na may pagtuon sa pagpayag sa mga user na maglipat o magpalit ng mga token sa iba't ibang blockchain.

Halimbawa, maaaring gamitin ng isang customer ang Poly Network upang maglipat ng mga token tulad ng bitcoin mula sa Ethereum blockchain patungo sa Binance Smart Chain, marahil ay naghahanap upang ma-access ang isang partikular na application.

Hindi agad malinaw sa website ng Poly Network kung saan nakabatay ang platform o kung sino ang nagpapatakbo nito. Ayon sa espesyalistang crypto website na Coindesk, ang Poly Network ay inilunsad ng mga tagapagtatag ng Chinese blockchain project na Neo.

Paano ninakaw ng mga hacker ang mga token?

Ang Poly Network ay tumatakbo sa Binance Smart Chain, Ethereum at Polygon blockchain. Ang mga token ay ipinagpapalit sa pagitan ng mga blockchain gamit ang isang matalinong kontrata na naglalaman ng mga tagubilin kung kailan ilalabas ang mga asset sa mga katapat.

Ang isa sa mga matalinong kontrata na ginagamit ng Poly Network upang maglipat ng mga token sa pagitan ng mga blockchain ay nagpapanatili ng malaking halaga ng pagkatubig upang payagan ang mga user na mahusay na magpalitan ng mga token, ayon sa crypto intelligence firm na CipherTrace.

Nag-tweet ang Poly Network noong Martes na natuklasan ng isang paunang pagsisiyasat na sinamantala ng mga hacker ang isang kahinaan sa matalinong kontratang ito.

Ayon sa pagsusuri ng mga transaksyon na na-tweet ni Kelvin Fichter, isang Ethereum programmer, ang mga hacker ay lumitaw na i-override ang mga tagubilin sa kontrata para sa bawat isa sa tatlong blockchain at inilihis ang mga pondo sa tatlong wallet address, mga digital na lokasyon para sa pag-iimbak ng mga token. Ang mga ito ay nasubaybayan at nai-publish ng Poly Network.

Ang mga umaatake ay nagnakaw ng mga pondo sa higit sa 12 iba't ibang cryptocurrencies, kabilang ang ether at isang uri ng bitcoin, ayon sa blockchain forensics company na Chainalysis.

Ang isang taong nag-aangkin na gumawa ng hack ay nagsabing nakakita sila ng isang bug, nang hindi tinukoy, at na gusto nilang ilantad ang kahinaan bago ito mapakinabangan ng iba, ayon sa mga digital na mensahe na nai-post sa Ethereum network na inilathala ng Chainalysis. Hindi ma-verify ng Reuters ang pagiging tunay ng mga mensahe.

Ang isang representasyon ng cryptocurrency Ethereum ay makikita sa larawang ito na kinunan noong Agosto 6, 2021. (Ilustrasyon ng Reuters: Dado Ruvic)

Saan napunta ang pera?

Noong huling bahagi ng Miyerkules, ibinalik ng mga hacker ang 0 milyon ng mga asset, sabi ng Poly Network, ngunit ang 3 milyon ay hindi pa nababayaran. Hindi malinaw kung saan napunta ang mga natitirang asset.

Iniulat ng Coindesk noong Martes na sinubukan ng mga hacker na ilipat ang mga asset kabilang ang mga tether na token mula sa isa sa tatlong wallet papunta sa liquidity pool Curve.fi, ngunit tinanggihan ang paglipat na iyon. Humigit-kumulang 0 milyon ang inilipat mula sa isa pang wallet at idineposito sa liquidity pool na Ellipsis Finance, iniulat din ng Coindesk.

Curve.fi. at ang Ellipsis Finance ay hindi kaagad maabot para sa komento.

Sino ang hacker?

Ang hacker o hacker ay hindi pa nakikilala.

Sinabi ng Cryptocurrency security firm na SlowMist sa website nito na natukoy nito ang mailbox, internet protocol address, at mga fingerprint ng device ng umaatake, ngunit hindi pa pinangalanan ng kumpanya ang sinumang indibidwal.

Sinabi ng SlowMist na ang heist ay malamang na isang matagal nang pinlano, organisado at inihandang pag-atake.

Sa kabila ng sinasabing hacker na nagpapanggap bilang isang tinatawag na puting sumbrero, isang etikal na hacker na naglalayong tukuyin ang kahinaan para sa Poly Network at palaging nagplanong ibalik ang pera, ayon sa mga mensaheng inilathala ng Chainalysis, may pag-aalinlangan ang ilang eksperto sa crypto.

Sinabi ni Gurvais Grigg, punong opisyal ng teknolohiya sa Chainalysis at dating beterano ng FBI, na malabong magnakaw ng ganoong kalaking halaga ang mga hacker ng puting sumbrero. Sinabi niya na marahil ay ibinalik nila ang ilan sa mga pondo dahil napatunayang napakahirap na i-convert ang mga ito sa cash.

Mahirap malaman ang motibasyon... Tingnan natin kung ibabalik nila ang buong halaga, dagdag niya.

Ibahagi Sa Iyong Mga Kaibigan: