Exploit de Poly Network utilisé pour frapper 34 milliards de dollars d’actifs sur plusieurs chaînes

Les pirates ont exploité le protocole de transport inter-chaînes de Poly Network pour frapper 34 milliards de dollars d'actifs sur plusieurs chaînes.

La plupart des actifs semblent être sur Metis , un réseau Layer Two Ethereum.

Liquidité insuffisante sur Metis pour que les pirates encaissent

Alors que les pirates ont frappé des milliards dans divers jetons, le montant qu'ils pourraient être en mesure d'encaisser est probablement beaucoup plus petit.

Lorsque les détails de l'exploit ont fait surface dimanche matin, le Metis DAO a signalé qu'il n'y avait pas suffisamment de liquidités disponibles pour vendre les nouveaux BNB et BUSD.

Malgré l'ampleur de l'événement, le DAO a tenté de rassurer les utilisateurs sur le fait que leurs fonds sur Metis Andromeda sont en sécurité.

En outre, le DAO a déclaré que :

"Tous les jetons METIS frappés par PolyBridge ont été verrouillés sur BNBChain par PolyNetwork et ont une liquidité limitée."

Commentant l'incident, le PDG de Binance, Changpeng Zhao, a déclaré que l'échange n'était pas affecté. En effet, il ne prend pas en charge les dépôts du réseau Poly. Cependant, Zhao a déclaré que l'équipe de sécurité de Binance aidait Poly dans son enquête.

Alors que PolyNetwork, Metis et d'autres organisations intéressées se démènent pour geler les actifs nouvellement créés, les pirates agissent rapidement pour vendre ce qu'ils peuvent. LookOnChain a signalé qu'une variété d'actifs ont été échangés contre des ETH dans le but de maintenir la liquidité des fonds compromis.

Échos de 2021 Poly Exploit

L'attaque de dimanche n'est pas la première du genre dans l'histoire de Poly Network.

Un exploit similaire a frappé le réseau Poly en août 2021. Ensuite, les pirates ont utilisé le protocole pour déplacer 610 millions de dollars d'actifs numériques dans des portefeuilles qu'ils contrôlaient.

Après l'attaque, l'équipe Poly a demandé aux échanges et aux mineurs de les aider à suivre et à geler les jetons volés. Les acteurs de l'industrie ont ensuite pu travailler ensemble pour bloquer le flux de ressources. Par exemple, Tether a gelé 33 millions de dollars d'USDT.

Dans une lettre ouverte sur Twitter, l'équipe Poly a exhorté les auteurs à restituer les jetons volés. En 15 jours, tous les actifs ont été restitués à Poly Network.

Six jours après l'exploit initial, les pirates ont annoncé qu'ils prévoyaient toujours de rendre les jetons. Ils ont déclaré que le but du vol était de révéler des vulnérabilités et d'améliorer la sécurité du réseau Poly.

Le post Poly Network Exploit utilisé pour frapper 34 milliards de dollars d'actifs sur plusieurs chaînes est apparu pour la première fois sur BeInCrypto .