O invasor da POLY Network emite bilhões "sem valor" em SHIB, BNB, BUSD no último hack de Cripto

Os invasores emitiram bilhões em vários tokens na manhã de domingo após explorar uma função de contrato inteligente na ferramenta de ponte do protocolo de cadeia cruzada PolyNetwork.

As pontes permitem que os usuários troquem tokens entre diferentes blockchains usando um contrato inteligente, bloqueando valor em uma rede e liberando-o em outra.

Os invasores da PolyNetwork provavelmente conseguiram manipular o funcionamento da ponte e induzi-la a emitir tokens em uma rede que, na realidade, não existia.

Os atacantes cunharam 24 bilhões de Binance USD (BUSD) e BNB (BNB) no blockchain METIS , 999 trilhões de Shiba Inu (SHIB) no blockchain Heco e milhões de outros tokens em várias outras redes, como Avalanche e Polygon. Isso significou que a carteira dos atacantes detinha mais de US$ 42 bilhões em tokens(no papel) imediatamente após o ataque.

Mas uma abjeta falta de liquidez impediu que os atacantes monetizassem o gigantesco estoque de tokens. Desenvolvedores METIS confirmado não havia “liquidez de venda disponível” para o BNB e o BUSD, enquanto os tokens METIS emitidos ilicitamente foram bloqueados na ponte PolyNetwork pelos desenvolvedores.

No entanto, o invasor encontrou liquidez para outros tokens cunhados ilicitamente e conseguiu trocar 94 bilhões de tokens SHIB por 360 ether (ETH), 495 milhões de COOK por 16 ether e 15 milhões de RFuel por 27 ether, disse a empresa de análise Lookonchain. disse.

“Percebemos que os hackers estão transferindo ativos e 1 $ ETH para novas carteiras, provavelmente para venda”, acrescentou Lookonchain.

O ataque de domingo foi a segunda vez que a PolyNetwork foi alvo de invasores. O protocolofoi explorado por US$ 600 milhõesem agosto de 2021 – um hack recorde na época – após o suposto vazamento de uma chave privada que foi usada para assinar uma cadeia cruzadamensagem. Como assim, as pontes continuam a ser uma parte essencial, embora vulnerável, do ecossistema Cripto : são importantes para permitir a transferência de milhares de milhões de dólares em tokens entre várias redes, mas têm sido a principal alvo de ataques e hacksna história da indústria.