logo
  • Tin tức
  • Nổi bật
  • Coin68 TV
  • Kiến Thức
  • E-Magazine
  • Góc nhìn
  • Nổi bật
  • Coin68 TV
  • Kiến Thức
  • E-Magazine
  • Góc nhìn

Thiệt hại từ vụ tấn công Poly Network là 10 triệu USD

-03/07/2023

Theo thống kê từ các đơn vị bảo mật blockchain, thiệt hại từ vụ tấn công Poly Network lần thứ hai vừa qua là 10 triệu USD.

Thiệt hại từ vụ tấn công Poly Network là 10 triệu USD

Cầu nối Poly Network lại bị tấn công!

Như Coin68 đã đưa tin, vào sáng ngày 02/07/2023, dự án cross-chain Poly Network đã gặp phải một lỗ hổng khiến kẻ tấn công mint được 57 loại token trên 10 blockchain khác nhau, bao gồm cả Ethereum, BNB Chain, Polygon, Avalanche và Metis. Tuy nhiên, chưa xác định được thiệt hại thực tế từ vụ hack.

Theo dữ liệu mới nhất được tổng hợp bởi công ty bảo mật Beosin, kẻ tấn công đã swap số ETH trị giá hơn 10 triệu USD lợi nhuận từ cuộc tấn công nêu trên.

Trên thực tế, sau cuộc tấn công, ví hacker hiển thị giá trị vượt quá 34 tỷ USD. Nhưng phần lớn số token đó không thể chuyển thành lợi nhuận thực tế do thiếu thanh khoản rõ rệt trên các blockchain bị ảnh hưởng.

Chỉ một phần nhỏ các token được mint thủ công đã được hoán đổi thành ETH trên mạng Ethereum và Binance Smart Chain, tổng cộng khoảng 5.196 ETH, tương đương 10,1 triệu USD.

Các nhà phân tích bảo mật tại BeosinDedaub cho rằng cuộc tấn công vào Poly Network có thể bắt nguồn từ việc vi phạm hoặc đánh cắp private key được sử dụng trong hợp đồng thông minh chính của nền tảng, chứ không phải từ một lỗ hổng logic cụ thể nào của hợp đồng. 

Họ cho rằng các private key của 3 trong tổng số 4 ví admin - điều khiển hợp đồng thông minh chính của dự án - đã bị xâm phạm. Đội ngũ Poly Network vẫn chưa phản hồi về tuyên bố này.

Sự cố này đánh dấu cuộc tấn công lần thứ hai đối với Poly Network. Vào tháng 08/2021, kẻ xấu đã bòn rút số tiền lên đến 611 triệu USD từ dự án. Đây là vụ hack tiền mã hóa nghiêm trọng nhất trong lịch sử tính đến thời điểm đó, chỉ bị vượt mặt bởi vụ hack cầu nối Ronin của Axie Infinity gây thiệt hại 622 triệu USD vào tháng 03/2022.

Dưới áp lực từ phía Poly Network và cộng đồng crypto, hacker sau đó ít ngày đã trả lại gần như toàn bộ tiền lấy đi từ vụ tấn công.

Phản ứng của Poly Network

Sau vụ việc, Poly Network thông báo tạm ngừng các dịch vụ của mình và cho biết đang tích cực hợp tác với các sàn giao dịch tập trung (CEX) và cơ quan thực thi pháp luật để xác định kẻ tấn công và khôi phục lại số tiền bị mất.

Các sàn CEX đóng vai trò quan trọng trong hoàn cảnh này, vì họ có khả năng theo dõi những hoạt động đáng ngờ và ngăn chặn giao dịch liên quan đến các token được phát hành không hợp pháp.

Đội ngũ Poly Network khuyến nghị dự án bị ảnh hưởng nên rút thanh khoản khỏi các sàn DEX và kêu gọi người dùng nắm giữ tài sản bị ảnh hưởng mở khóa chúng và thực hiện yêu cầu nhận lại token có liên quan được dùng để cung cấp thanh khoản (LP).

Đội ngũ cũng kêu gọi kẻ tấn công trả lại tài sản của người dùng để "tránh bất kỳ hậu quả pháp lý tiềm ẩn có thể xảy ra".

Coin68 tổng hợp

Có thể bạn quan tâm:

-03/07/2023
logo-footer
Kết nối với chúng tôi
    Coin68 là cổng thông tin tiền mã hóa bằng tiếng Việt nhanh nhất và chính xác nhất, mang lại cho độc giả cái nhìn tổng quan về lĩnh vực tiền mã hóa và tiến bộ công nghệ blockchain trên toàn cầu.
      Copyright © 2016 by Coin68