解析DeFi领域最大盗窃案：黑客如何从Poly Network中窃取了6亿美元

UTC下午1点左右，Poly Network的官方Twitter账号称，Poly Network平台遭到了攻击，这是其成立以来遭受的最严重的攻击之一。

黑客设法将6亿多美元的资产转移到Polygon、以太坊和币安智能链 (BSC)上的地址。

根据他们的主网说明，Poly Network是一种用于与去中心化的交易所(DEX)交易的跨链操作的协议，可以用于借贷和提供基于稳定币的服务。该平台已经集成了比特币、以太坊BSC、Ontology、Elrond、Ziliqa等等。

Poly Network呼吁矿商、加密交易所和其他实体将这些被盗取的资金列入黑名单，包括WBTC、WETH、RenBTC、DAI、UNI、SHIB、FEI、USDC、USDT等。

黑客攻击发生在一个与O3 Labs建立的可互操作的区块链不可知交易池中，也被称为O3。
 

Poly Network表示：“经过初步调查，我们找出了漏洞的原因。黑客利用了智能合约调用之间的漏洞， 而不是由单个管理员造成的。”

虽然黑客成功地转移了资金，但一些实体，如Tether回应了Poly Network的呼吁，并将部分资产纳入了黑名单。

攻击者试图使用Curve和其他Defi协议“清洗”赃物，但由于交易中使用了列入黑名单的USDT，该“清洗”中的一部分操作失败了。

一位名为“Hanashiro.eth”的社区成员通过一条交易消息告知黑客不要使用USDT，并从与“PolyNetwork Exploiter”链接的地址中收到价值42000美元的13.37枚以太币的奖励，如下所示。

其他许多人试图帮助黑客获得奖励，并开始将黑客称为“Etherhood”。

攻击者设法将除了集中在稳定币以外的大部分资金兑换成现金，Poly Network发布了以下消息，试图与黑客建立通信渠道，并检索到了部分DeFi通证。

“你通过黑客攻击获得的资金是历史上最大的一笔。任何国家的执法部门都会认为这是一种重大的经济犯罪，你将被追捕。你做任何进一步的交易都是非常不明智的。你盗取的钱是从数以万计的社区成员那里偷来的。”

不久之后，安全公司慢雾发布了一份报告称，他们已经识别了攻击者的邮箱、IP和设备指纹。该公司显然在合作伙伴和交易所平台的帮助下，利用了链上和链下数据跟踪黑客。

另有报告指出，DeFi的资金与中央实体挂钩，因此，追踪攻击者是可能的。

通过在交易中输入消息，黑客说:“如果我把剩下的漏洞导致的可流出的资金全部转移，那将是十亿美元。我是在拯救这个项目吗，我对钱不太感兴趣，现在考虑归还一些资产，或者把它们留在这里。”

原文来源于bitcoinist，由区块链骑士编译整理，英文版权归原作者所有，中文转载请联系编译。