Poly Network再遭攻击:黑客铸造超420亿美元资产

 2023-07-02 22:30:06发布 2023-08-29 20:21:43更新

今天上午,攻击者利用跨链协议 PolyNetwork 的桥接工具中的智能合约功能,在多个链上铸造了总价值超过 420 亿美元的资产,并已经对一部分资产进行了套利。

然而,由于 Poly Network 的流动性不够充足,许多大额资产无法被转移到其他链上。

 

PolyNetwork再遭黑客攻击

跨链桥可以让用户使用智能合约在不同的区块链网络之间交换代币,即在一个网络上锁定价值并在另一个网络上释放它。

攻击者利用 PolyNetwork 的桥接工具,在 Metis 区块链上铸造了 240 亿个币安美元(BUSD)和bnb(BNB),在 Heco 区块链上铸造了 999 万亿个柴犬(SHIB),以及在其他一些网络上铸造了数百万个其他代币。

攻击发生后,攻击者的钱包中持有的代币总值超过 420 亿美元。然而,由于缺乏流动性,攻击者无法将这些巨额代币变现。

Metis 开发商确认 BNB 和 BUSD 没有可供出售的流动性,而非法发行的 METIS 代币被锁定在 PolyNetwork 的桥接工具上。

 

黑客已部分套利

Lookonchain 分析公司表示,攻击者已找到其他非法铸造代币的流动性,并成功将 940 亿个 SHIB 代币兑换成 360 以太币(ETH),将 4.95 亿 COOK 兑换成 16 以太币,以及将 1500 万 RFuel 兑换成 27 以太币。

Lookonchain 还注意到黑客正在将资产和1美元 ETH 转移到新钱包中,猜测很可能是为了出售。

这是 PolyNetwork 第二次成为攻击的目标。

在2021年8月,据称由于用于签署跨链消息的私钥泄露,该协议遭受了价值 6 亿美元的黑客攻击,当时这是创纪录的黑客攻击事件。

这表明跨链桥仍然是加密货币领域的一个关键问题,容易受到攻击。尽管它们对于在不同网络之间转移数十亿美元价值的代币至关重要,但也一直是该行业历史上攻击和黑客攻击的首要目标。

推荐阅读