Ecco come gli hacker hanno rubato oltre $ 600 milioni nell'attacco Poly Network

Nelle ultime quarantotto ore, la soluzione di finanza decentralizzata cross-chain (DeFi), Poly Network è stata violata per oltre 600 milioni di dollari. 

Creato dal fondatore di NEO, il Poly Network ha scoperto tre indirizzi di portafogli utilizzati dagli hacker per sottrarre fondi. 

Sembra che l'hacker sia un cappellaio bianco (uno guidato dall'etica) poiché ha restituito diverse somme alla rete Poly.

È stato, ovviamente, dopo diverse chiamate su Twitter da parte del team di Poly Network agli attori chiave all'interno della comunità delle criptovalute per inserire nella lista nera i portafogli utilizzati dagli hacker.

Le attività coinvolte includono $ BUSD $ BTCB $ ETHB $ BNB.
BSC:0x0D6e286A7cfD25E0c01fEe9756765D8033B32C71

Invitiamo i minatori della blockchain interessata e degli scambi di criptovalute a inserire nella lista nera i token provenienti dagli indirizzi di cui sopra. @PaxosGlobal @BinanceChain @binance

- Poly Network (@ PolyNetwork2) 10 Agosto 2021

                                                                      L'attacco alla rete Poly ha richiesto un'attenta pianificazione

A causa della natura dell'attacco, la rete Poly ha richiesto molta pianificazione e scrutinio negli smart contract che governano la rete Poly.

L'hack prevedeva lo sfruttamento di una specifica scappatoia. 

Dopo le indagini preliminari, abbiamo individuato la causa della vulnerabilità. L'hacker ha sfruttato una vulnerabilità tra le chiamate del contratto, l'exploit non è stato causato dal singolo custode come si dice.

- Poly Network (@ PolyNetwork2) 10 Agosto 2021

 Questa scappatoia ha più a che fare con esecuzione della transazione che con altre operazioni. 

Solleva domande sui vari controlli di sicurezza e altre pratiche che proteggono lo spazio delle criptovalute da tali attacchi. 

Significa anche che le politiche di sicurezza interne di Poly Network non sono riuscite a individuare la scappatoia utilizzata dal 

Potrebbe essere il più grande hack di criptovaluta nella storia

Seguendo i vari antecedenti di altri hacker, questo hack è attualmente il più grande colpo nella storia dello spazio delle criptovalute. 

Arriva quando le criptovalute e le loro tecnologie sottostanti stanno diventando parte della cultura popolare.

 Stanno ricevendo l'attenzione del grande pubblico. 

Indica il fatto che le applicazioni cross-chain sono il ventre molle dello spazio della finanza decentralizzata (DeFi). Potrebbero essere il nuovo punto focale per nuovi attacchi dopo gli attacchi ai prestiti lampo che hanno preso d'assalto il mondo lo scorso anno. 

Lo spazio delle criptovalute entra in gioco 

Il CTO di Tether Paulo Ardoino aveva già indicato ieri su Twitter che la sua squadra ha congelato 33 milioni di dollari.

. @Tether_to appena congelato ~33M $ USDT on 0xC8a65Fadf0e0dDAf421F28FEAb69Bf6E2E589963 as part of the #polirete incidere https://t.co/EviPTAkQJD

- Paolo Ardoino (@paoloardoino) 10 Agosto 2021

 Da parte sua, Changpeng "CZ" Zhao ha indicato che il team di Binance è a conoscenza dell'attacco e sta facendo tutto il possibile per aiutare.

Siamo a conoscenza del https://t.co/IgGJ0598Q0 exploit che si è verificato oggi. Mentre in uno controlla BSC (o ETH), ci stiamo coordinando con tutti i nostri partner di sicurezza per aiutare in modo proattivo. Non ci sono garanzie. Faremo il possibile. restare #SAFU. ? https://t.co/TG0dKPapQT

- CZ 🔶 Binance (@cz_binance) 10 Agosto 2021

 Dimostra che l'autoregolamentazione e la polizia potrebbero aiutare ad arginare l'ondata di tali attacchi se gli aggressori sono consapevoli di tali conseguenze. 

Tuttavia, la cooperazione totale da parte degli altri membri dello spazio delle criptovalute potrebbe essere inverosimile per ora, poiché esistono molte complessità nell'implementazione di tali pratiche a livello di settore. 

Quali sono le prospettive per Poly Network?

Mentre il mondo osserva affascinato lo spazio delle criptovalute, Poly Network e altri servizi cross-chain sono pronti per l'estate calda poiché è probabile che seguiranno altri attacchi. 

Di per sé, i libri mastri distribuiti sono sicuri. 

Tuttavia, i servizi e gli scambi cross-chain possono essere non sicuri, poiché ci sono molte complessità da considerare quando si assicurano tali servizi. 

Poi di nuovo, questa potrebbe essere una giornata campale per l'assicurazione sulle criptovalute. 

Per ora, gli eventi di Poly Network sono ancora in corso. 

 

Fonte: https://e-cryptonews.com/600-million-the-poly-network-attack/