Злоумышленник вывел из Poly Network криптовалюту на $10 миллионов: что произошло

Обзор атаки

Аналитики Beosin установили, что опытный хакер воспользовался уязвимостью Poly Network и вывел почти 10 миллионов долларов в ETH. Это привело к серьезному инциденту безопасности в экосистеме DeFi.

Poly Network — кроссчейн-бридж, обеспечивающий перевод активов между разными блокчейн-сетями. В начале июля платформа официально подтвердила, что стала жертвой эксплойта в DeFi. Хакер смог создать криптовалютные токены на сумму 34 миллиарда долларов на ряде блокчейн-сетей.

Команда Poly Network временно приостановила работу всех сервисов после обнаружения атаки. Это решение приняли для предотвращения дальнейших атак и защиты пользовательских активов.

Техническая команда сообщила, что эксплойт позволил злоумышленнику создать 57 токенов на 10 блокчейн-сетях, включая Ethereum, Metis, Polygon, Avalanche, Heco и другие крупные инфраструктуры. Масштаб атаки и использование мультичейн-протоколов показали сложности и уязвимости кроссчейн-бриджей.

После взлома на кошельке хакера оказалось более 42 миллиардов долларов в токенах. Однако злоумышленник столкнулся с трудностями при конвертации этих искусственных активов в ликвидные средства. Главные проблемы — недостаточная ликвидность на децентрализованных биржах и дополнительные меры безопасности со стороны пострадавших сетей и торговых платформ.

Причины взлома

Эксперты Beosin и Dedaub установили, что атака на Poly Network произошла из-за кражи приватных ключей основного смарт-контракта платформы. Это критический фактор, определивший вектор атаки.

Аналитики пояснили: эксплойт не связан с ошибкой в коде или логике контракта. Проблема оказалась глубже — злоумышленники получили доступ к ключам, управляющим сетью.

По данным расследования, были скомпрометированы приватные ключи трех из четырех админ-кошельков, управляющих основным смарт-контрактом. Эти кошельки контролируют ключевые операции, и их взлом дал злоумышленнику полный административный доступ к протоколу. Такой способ атаки опасен тем, что позволяет обойти защиту смарт-контракта, используя настоящие учетные данные.

Приватные ключи — основной инструмент аутентификации в блокчейне. В случае их компрометации злоумышленник может проводить операции и транзакции как администратор. Потому защита приватных ключей — приоритет для любого блокчейн-протокола, особенно при кроссчейн-переводах.

На момент публикации команда Poly Network не давала официальных комментариев по факту компрометации приватных ключей. Недостаток информации, вероятно, связан с расследованием или риском раскрытия других уязвимостей.

Команда DeFi-сети заявила о сотрудничестве с централизованными биржами и правоохранительными органами для поиска злоумышленников и возврата средств. Применяются технические и юридические меры, что демонстрирует серьезность ситуации.

Генеральный директор крупной биржи заверил клиентов, что атака не затронула пользователей их платформы. Он отметил, что биржа не поддерживает депозиты из взломанной сети, и пользователи оказались защищены от последствий эксплойта. Это заявление укрепило доверие к площадке и подчеркнуло значимость протоколов безопасности.

Команда Poly Network рекомендовала пострадавшим проектам вывести ликвидность из децентрализованных бирж. Пользователям предложили разблокировать активы и вернуть свои токены пулов ликвидности, связанные с затронутыми криптовалютами. Эти шаги минимизируют ущерб и ограничивают доступ злоумышленника к дополнительной ликвидности.

Команда также напрямую обратилась к хакерам с просьбой вернуть похищенные средства добровольно, чтобы избежать возможных юридических последствий. Такая тактика иногда эффективна — часть злоумышленников в криптовалютной сфере возвращает средства после эксплойтов.

Второй крупный эксплойт в Poly Network

Эта атака стала вторым масштабным инцидентом в истории Poly Network и поставила под сомнение надежность платформы.

В августе 2021 года хакеры взломали сеть и похитили почти 611 миллионов долларов в криптовалюте. Этот случай стал одним из крупнейших в индустрии и продемонстрировал опасность кроссчейн-бриджей, которые все чаще становятся целью сложных атак.

В 2021 году ситуация решилась необычно — злоумышленники вернули почти все похищенные средства спустя два дня после взлома, что стало уникальным событием для сферы криптовалютной безопасности. Возврат вызвал споры о мотивах хакеров: были ли они white hat или столкнулись с трудностями при отмывании крупной суммы.

По данным отчетов, эксплойт стал возможен из-за утечки приватного ключа, использовавшегося для подписания межсетевых сообщений. Это указывает на системные проблемы с безопасностью ключей в Poly Network. Оба крупных инцидента связаны с компрометацией приватных ключей, что свидетельствует о глубокой проблеме безопасности, выходящей за пределы ошибок кода.

Повторные крупные атаки на одну платформу ставят вопросы к архитектуре безопасности кроссчейн-бриджей. Такие протоколы важны для взаимодействия между блокчейнами, но требуют защиты сразу на нескольких сетях, что увеличивает область атаки и создает новые риски.

Постоянные эксплойты подчеркивают противостояние между специалистами по безопасности и злоумышленниками в DeFi. По мере внедрения новых средств защиты появляются более сложные методы обхода. Криптовалютная отрасль продолжает развивать системы безопасности, чтобы противостоять этим угрозам.

FAQ

Что такое Poly Network и почему платформа стала целью хакеров?

Poly Network — кроссчейн-платформа для перевода активов между несколькими блокчейнами. В 2021 году она стала жертвой взлома из-за уязвимостей смарт-контрактов, что привело к потере 610 миллионов долларов. Недочеты конструкции контракта выявили слабые места системы кроссчейн-транзакций.

Как злоумышленник похитил 10 миллионов долларов в криптовалюте в этой атаке? Какие технические методы использовались?

Хакер использовал украденные админ-ключи для доступа к активам Poly Network, а затем перевел средства через Ethereum и несколько кроссчейн-бриджей, что обеспечило быстрый перевод активов и их рассредоточение.

Безопасны ли мои средства на Poly Network? Могут ли мои активы пострадать?

Poly Network подверглась крупному взлому. Пострадавшим пользователям следует проверить свои аккаунты. Протокол внедрил новые меры защиты и компенсировал ущерб пользователям. За подробностями обращайтесь к официальным источникам.

Какие риски существуют в кроссчейн-бриджах? Как защитить свои средства?

Кроссчейн-бриджи уязвимы к ошибкам смарт-контрактов, атакам на валидаторов и рискам ликвидности. Рекомендуется использовать аудированные протоколы, проверять адреса контрактов, надежно хранить приватные ключи и избегать крупных переводов для снижения рисков.

Какие похожие инциденты происходили на криптобиржах и кроссчейн-платформах? Как их предотвратить?

К числу известных случаев относятся взлом Mt.Gox, атака на Bitfinex и компрометация аккаунтов Binance. Чтобы избежать потерь: используйте биржи с надежной защитой, включайте двухфакторную аутентификацию, выбирайте регулируемые платформы, храните активы на холодных кошельках, следите за обновлениями безопасности и используйте децентрализованные биржи для лучшего контроля над средствами.

Как Poly Network отреагировала на инцидент? Будет ли компенсация?

Poly Network официально заявила о компенсации для пострадавших. Платформа вернула похищенные средства и завершила выплаты жертвам атаки.