Злоумышленник похитил криптовалюту на сумму $10 миллионов с платформы Poly Network. Далее рассказываем, что случилось.

Эксплойт Poly Network: обзор

Недавно опытный хакер успешно атаковал Poly Network, выведя почти $10 млн в ETH, как сообщила компания Beosin, специализирующаяся на безопасности блокчейнов. Этот случай стал еще одним серьезным нарушением безопасности в сфере децентрализованных финансов (DeFi) и показал сохраняющиеся уязвимости кросс-чейн инфраструктуры.

Poly Network, кросс-чейн мост для перевода активов между разными блокчейнами, подтвердила через соцсети в начале июля, что стала жертвой очередного эксплойта в DeFi. В ходе атаки злоумышленник смог выпустить токены на сумму $34 млрд одновременно в нескольких блокчейнах.

В ответ на инцидент Poly Network временно приостановила работу своих сервисов, чтобы предотвратить дальнейшие злоупотребления и провести всестороннее расследование. Это было необходимо для защиты пользователей и точной оценки ущерба.

Разработчики сети сообщили, что эксплойт позволил хакеру выпустить 57 токенов в 10 крупных блокчейнах, включая Ethereum, BNB Chain, Metis, Polygon, Avalanche, Heco и OKX. Такой мультичейновый подход показал высокий уровень атаки и уязвимость кросс-чейн мостовых протоколов.

После атаки на кошельке хакера оказалось токенов более чем на $42 млрд. Однако, несмотря на огромную номинальную стоимость, злоумышленник не смог обналичить весь искусственно выпущенный объем из-за недостаточной ликвидности на децентрализованных биржах и мер безопасности со стороны пострадавших протоколов. Это существенно снизило реальный финансовый ущерб, хотя потенциальный вред остался значительным.

Причины взлома

По анализу специалистов Beosin и Dedaub, взлом Poly Network, вероятно, стал результатом кражи приватных ключей, управляющих основным смарт-контрактом платформы, а не уязвимости в его логике. Это важно для понимания сути инцидента и разработки эффективных мер профилактики.

Аналитики отмечают, что эксплойт не связан с конкретной уязвимостью кода. Данные свидетельствуют о более фундаментальном компромиссе безопасности, затрагивающем административное управление сетью.

По результатам расследования, были скомпрометированы приватные ключи трех из четырех администраторских кошельков, управляющих основным смарт-контрактом сети. Такой тип атаки считается одним из самых серьезных нарушений безопасности блокчейн-инфраструктуры, поскольку полностью обходит защиту смарт-контракта и использует человеческий фактор.

На момент публикации команда Poly Network не предоставила официальных подтверждений или опровержений относительно компрометации приватных ключей. Команда остается осторожной в публичных заявлениях и продолжает внутреннее расследование.

Разработчики сообщили, что работают с централизованными биржами и правоохранительными органами для поиска злоумышленника и возврата украденных средств. Такой подход считается стандартом при расследовании крупных краж криптовалют, сочетая ончейн-анализ и традиционные методы.

После взлома генеральный директор ведущей биржи заверил клиентов, что инцидент не затрагивает пользователей их платформы. Он пояснил, что биржа не поддерживает депозиты из этой сети, тем самым изолируя своих клиентов от рисков, связанных с компрометированными токенами.

Команда Poly Network также опубликовала срочные рекомендации для пострадавших проектов, призвав вывести ликвидность из децентрализованных бирж в целях защиты. Пользователям, владеющим затронутыми активами, рекомендовано разблокировать их и вернуть токены пула ликвидности, связанные с этими криптоактивами, чтобы минимизировать потери.

В заключение команда призвала хакеров вернуть украденные средства, чтобы избежать возможных юридических последствий – такая стратегия иногда срабатывала в прошлых случаях крупных краж криптовалют.

Второй крупный эксплойт Poly Network

Недавняя атака стала вторым крупным эксплойтом Poly Network за последние годы, поставив под сомнение надежность платформы и ее операционные протоколы. Повторяющиеся атаки свидетельствуют о системных уязвимостях, требующих фундаментальных изменений архитектуры.

В 2021 году группа хакеров воспользовалась уязвимостью сети и похитила почти $611 млн в криптовалютах, совершив одну из крупнейших краж в истории. Масштаб атаки потряс всю блокчейн-индустрию и вызвал бурные дебаты о безопасности кросс-чейн мостов.

Примечательно, что в 2021 году хакеры вернули почти все похищенные активы в течение двух дней после взлома, что породило обсуждение их мотивации – это могла быть демонстрация уязвимостей в стиле white hat или реакция на давление со стороны правоохранителей и криптосообщества.

Согласно отчетам о безопасности того инцидента, эксплойт произошел из-за утечки приватного ключа, которым подписывались кросс-чейн сообщения. Сходство с нынешней атакой – компрометация приватного ключа – показывает, что Poly Network продолжает сталкиваться с проблемой защиты административной инфраструктуры, несмотря на предпринятые меры после атаки 2021 года.

Повторение крупных эксплойтов на одной платформе за короткий срок подчеркивает постоянные проблемы безопасности кросс-чейн мостовых протоколов и критическую важность надежной системы управления ключами в децентрализованной инфраструктуре.

FAQ

Что случилось при атаке на Poly Network? Почему было похищено $10 млн в криптовалютах?

В 2021 году Poly Network подверглась атаке из-за уязвимости в смарт-контрактах кросс-чейн моста. Злоумышленники воспользовались изъяном в механизме верификации, подделали транзакции и вывели $10 млн в различных криптовалютах. Этот инцидент выявил риски безопасности протоколов децентрализованных мостов.

Какие риски безопасности существуют в протоколах кросс-чейн мостов? Как предотвратить подобные атаки?

Кросс-чейн мосты уязвимы к проблемам смарт-контрактов, сговору валидаторов и недостаточному контролю ликвидности. Для предотвращения подобных атак применяют тщательные аудиты безопасности, мультиподпись, децентрализованные сети валидаторов, мониторинг в реальном времени и лимиты на объемы переводимых активов для ограничения потерь.

Как атака на Poly Network влияет на пользователей криптовалют и DeFi-экосистему?

Атака на Poly Network на $10 млн выявила уязвимости кросс-чейн решений, повысила осторожность пользователей при работе с мультичейновыми мостами, усилила спрос на более строгие протоколы и аудиты безопасности, ускоряя развитие и укрепление доверия к инфраструктуре мостов в DeFi.

Что такое Poly Network? Каковы ее основные функции и задачи?

Poly Network – протокол кросс-чейн взаимодействия, обеспечивающий перевод активов и передачу данных между различными блокчейн-сетями. Главная задача – предоставление децентрализованных решений для мостов, позволяющих эффективно и безопасно обменивать криптовалюты и токены между сетями.

Как криптобиржи и кошельки обеспечивают защиту средств пользователей?

Биржи и кошельки используют мультиподпись, холодное хранение для защиты средств офлайн, протоколы шифрования, страхование и регулярные аудиты безопасности, чтобы предотвращать кражи и несанкционированный доступ.

Как определить и оценить безопасность и риски DeFi-протоколов?

Оценивайте DeFi-протоколы по аудитам смарт-контрактов ведущих компаний, прозрачности кода, общему заблокированному объему (TVL) и транзакционному обороту, репутации команды, структуре управления и истории инцидентов безопасности. Используйте аналитические платформы для мониторинга рисков в реальном времени.