Објашњено: Како су хакери украли 613 милиона долара у крипто токенима из Поли Нетворк-а

Нападачи су украли средства у више од 12 различитих криптовалута, укључујући етер и врсту биткоина. Где је отишао новац? Ко је хакер? Ево шта знамо.

Представе криптовалута укључујући Битцоин, Дасх, Етхереум, Риппле и Литецоин виде се на овој илустрацији снимљеној 2. јуна 2021. (Ројтерс)

Хакери су у уторак извели највећу пљачку криптовалуте у историји, укравши 613 милиона долара у дигиталним новчићима са платформе за замену токена Поли Нетворк, да би вратили токене у вредности од 260 милиона долара мање од 24 сата касније, саопштила је компанија. Ево шта до сада знамо о пљачки:

Шта је Поли мрежа?

Мање познато име у свету криптовалута, Поли Нетворк је децентрализована финансијска (ДеФи) платформа која олакшава равноправне трансакције са фокусом на омогућавање корисницима да преносе или размењују токене преко различитих блок ланаца.

На пример, клијент би могао да користи Поли Нетворк за пренос токена као што је биткоин са Етхереум блоцкцхаина у Бинанце Смарт Цхаин, можда желећи да приступи одређеној апликацији.

Са веб локације Поли Нетворк-а није одмах било јасно где се платформа налази или ко је покреће. Према специјализованом крипто веб сајту Цоиндеск, Поли Нетворк су покренули оснивачи кинеског блоцкцхаин пројекта Нео.

Како су хакери украли токене?

Поли Нетворк ради на Бинанце Смарт Цхаин, Етхереум и Полигон блок ланцима. Токени се размењују између блок ланаца коришћењем паметног уговора који садржи упутства о томе када да се средства отпусте другим странама.

Према крипто обавештајној фирми ЦипхерТраце, један од паметних уговора које Поли Нетворк користи за пренос токена између блок ланаца одржава велике количине ликвидности како би омогућио корисницима да ефикасно размењују токене.

Поли Нетворк је у уторак твитовао да је прелиминарна истрага открила да су хакери искористили рањивост у овом паметном уговору.

Према анализи трансакција коју је твитовао Келвин Фихтер, програмер Етхереума, изгледа да су хакери прегласали упутства за уговор за сваки од три блок ланца и преусмерили средства на три адресе новчаника, дигиталне локације за складиштење токена. Касније их је пронашла и објавила Поли Нетворк.

Нападачи су украли средства у више од 12 различитих криптовалута, укључујући етер и неку врсту биткоина, према форензичкој компанији за блокчејн Цхаиналисис.

Особа која тврди да је извршила хакирање рекла је да је уочила грешку, без прецизирања, и да је желела да разоткрије рањивост пре него што други могу да је искористе, према дигиталним порукама објављеним на мрежи Етхереум коју је објавио Цхаиналисис. Ројтерс није могао да провери аутентичност порука.

Представа криптовалуте Етхереум се види на овој илустрацији снимљеној 6. августа 2021. (Реутерс илустрација: Дадо Рувић)

Где је отишао новац?

У среду касно, хакери су вратили 260 милиона долара имовине, саопштила је Поли Нетворк, али је 353 милиона долара остало неизмирено. Нејасно је где је нестала преостала имовина.

Цоиндеск је у уторак известио да су хакери покушали да пренесу средства, укључујући тетер токене, из једног од три новчаника у ликвидност Цурве.фи, али је тај трансфер одбијен. Око 100 милиона долара је премештено из другог новчаника и депоновано у фонд ликвидности Еллипсис Финанце, такође је известио Цоиндеск.

Цурве.фи. и Еллипсис Финанце није могао одмах бити доступан за коментар.

Ко је хакер?

Хакер или хакери још нису идентификовани.

Фирма за заштиту криптовалута СловМист је на својој веб страници саопштила да је идентификовала нападачево поштанско сандуче, адресу интернет протокола и отиске прстију уређаја, али компанија још није именовала ниједну особу.

СловМист је рекао да је пљачка вероватно била дуго планиран, организован и припремљен напад.

Упркос наводном хакеру који се представља као такозвани бели шешир, етички хакер који је имао за циљ да идентификује рањивост за Поли Нетворк и одувек је планирао да врати новац, према порукама које је објавио Цхаиналисис, неки крипто стручњаци су скептични.

Гурваис Григг, главни технолошки службеник у Цхаиналисис-у и бивши ветеран ФБИ-а, рекао је да је мало вјероватно да би хакери са бијелим шеширима украли тако велику суму. Рекао је да су вероватно вратили део средстава јер се показало да је било превише тешко претворити их у готовину.

Тешко је знати мотивацију... Да видимо да ли ће вратити цео износ, додао је он.

Подели Са Пријатељима: