黑客在 Poly Network 狂揽 6.1 亿美金 线上诠释花样 DeFi 提现_算力

黑客在 Poly Network 狂揽 6.1 亿美金 线上诠释花样 DeFi 提现

8 月 10 日，对映异构跨链协议书 Poly Network 遭受攻击，损害做到 6.1 亿美金，包括 2,857 ETH、9,630万 USDC、26,000 WETH、1,000 WBTC、3,340万 USDT、2,590亿 SHIB、14 renBTC、673,000 DAI和 43,000 UNI 转至以太币，6,600 BNB、8,760万 USDC、26,600 ETH、1,000BTCb、3,210万 BUSD 转到BSC，8,500万 USDC 转至 Polygon。

PeckShield「派盾」第一时间精准定位并剖析发觉，本次攻击来源于合约系统漏洞。

据统计，Poly Network 是由小蚁 Neo、本身 Ontology、Switcheo 慈善基金会一同做为创办组员，遍布高新科技做为技术性给予方一同进行的跨链机构。

PeckShield「派盾」概述攻击全过程：

Poly Network 中有一权利合约 EthCrossChainManager，此合约关键用以开启来源于别的链的信息内容。

在跨链买卖中，所有人都可以调用 verifyHeaderAndExecuteTx 来实行跨链买卖，这一涵数关键有三个作用: 一是根据检测签字来认证区块链头是不是恰当，二是运用默克尔树来认证买卖是不是包括在该区域块中，三是调用涵数 _executeCrossChainTx，即总体目标合约。

本次攻击事情来源于 Poly Network 容许调用总体目标合约，但在这里全过程中沒有限定客户调用 EthCrossChainData 合约，该合约可追溯系统来源于别的链上数据信息的公匙目录，就算在沒有窃取公匙的状况下，假如你早已获得了改动公匙目录的管理权限，那麼只必须设定公匙来配对自身的公钥，大部分就可以畅行无阻了。

因为客户可根据推送跨链要求蒙 EthCrossChainManager 合约调用 EthCrossChainData 合约，来蒙混 onlyOwner 的检测，这时，客户只必须虚构一个恰当的数据信息就能开启改动公匙的涵数。

下面，攻击者离成功仅有一步之遥，Poly Network 的合约容许调用随意合约，可是，它只调用与签字hach相匹配的合约涵数，如上图所述合约 C 所显示。

8月10日晚 20:38 PM，Poly Network 官方网在twiter上发布攻击事情，并表明，为讨回失窃财产，Poly Network 将采用法律法规行動，督促黑客尽早还贷，期待有关链上的挖矿及各大交易所伸出手支援，一同阻拦黑客详细地址所进行的买卖。

去中心化组织、安全性组织多方面连动，尝试阻拦黑客洗黑钱。在其中，稳定币 USDT 的发行方 Tether 回应极其迅速，立即冻洁攻击黑客以太币详细地址中 3,300 万 USDT。

尽管现有多方面积极开展对黑客的围攻，但黑客仍根据各种各样花样 DeFi 游戏玩法迅速混币，从这一点还可以看得出，攻击者是个 DeFi 高级游戏玩家。

据 PeckShield 跟踪表明，他起先在以太币上运用 Curve 加上 9,600万 USDC/673,000 DAI 流通性，又在 BSC 上运用 Curve 分岔新项目 Ellipsis Finance 加上 8,700万 USDC/3,200万 BUSD 流通性；迅速，攻击者清除在 Curve 的流通性，所有换取为 DAI，防止被冻。

一方面，Poly Network 在积极主动与黑客发话，尝试挽留所盗财产；另一方面，“凑热闹不嫌事大”的网络喷子给黑客撑起来了招：“不必使用你的 USDT，你早已被纳入信用黑名单了。”并收到了黑客赠予的 13.5 ETH（使用价值 4.3 万美金）；眼见着能够赚钱，网络喷子愈发积极主动为黑客献计献策，甚至有，留言板留言黑客一些行得通的混币对策，尝试获得看上去极其丰厚的收益。

就在各关联企业进退无门之时，黑客在区块链高宽比 13001578 和区块链高宽比 13001573 中留言板留言表明，提前准备偿还一部分财产。在 Poly Network 给予多签钱夹好多个小时后，PeckShield 跟踪到黑客逐渐在 Polygon 上偿还一部分 USDC，PeckShield 将不断关心和跟踪有关财产运转状况。

据 PeckShield 统计分析，目前为止，2021年第三季度产生的跨链桥安全事故，已导致损害累计逾 6.4 亿美金，占总损害 44.5%。

PeckShield 观查发觉，跨链协议书这一新起行业，摆脱了链与链中间的信息不对称的堡垒，仍必须承受時间的磨练。伴随着最近跨链桥的绿色生态更加多元化、丰富化，在它上边开展的买卖、资金额大幅度提高，比如，遭受攻击的 Poly Network，跨链财产转移的经营规模早已超出 100 亿美金，超出 22 万详细地址应用该跨链服务项目，这也就吸引住了黑客针对跨链协议书的关心，再再加上跨链桥自身是黑客资产逃跑的关键步骤，因而，也会变成 黑客攻击的总体目标。

PeckShield 提议设计方案一定的风险控制熔断机制，引进第三方安全性企业的威协认知情报信息和数据信息趋势情报服务，在 DeFi 安全事故产生时，可以保证第一时间回应安全隐患，立即清查堵漏安全性攻击，防止导致大量的损害；而且应连动领域多方能量，构建一套健全的财产跟踪体制，实时监控系统有关数字货币的运转状况；还需要提高运维安全的高度重视度。

下面，攻击者离成功仅有一步之遥，Poly Network 的合约容许调用随意合约，可是，它只调用与签字hach相匹配的合约涵数，如上图所述合约 C 所显

标签：

区块链热门资讯