加密货币交易平台Poly Network 再度遭黑!截稿前黑客钱包「0xe0af…a599」不法所得仍有价值295 万美元资产,其中黑客已发行并出售940 亿枚柴犬币(SHIB)换取360 枚以太币、出售4.95 亿枚COOK 币换取16 枚以太币、出售15 亿枚RFuel 币换取27 枚以太币。黑客另将部分资产跟1 以太币转移至其他钱包,很可能有其他抛售、转移的打算。
Poly Network 在2 日下午2 点左右证实了这项消息,并暂停平台存提款和交易服务。慢雾科技Slow Mist 资安长(@IM_23pds)也在推特发文表示将一同协助追查黑客。
黑客可能因流动性不足,无法脱手所有盗取的不法资产
攻击Poly Network 的黑客,至少取得价值约421 亿美元的不法资产,早在1 日凌晨就陆续从钱包地址「0xe0af…a599」转出到超过60 个不同的钱包,且有使用Kucoin、FixedFloat、ChangeNOW、Tornado Cash、Uniswap、PancakeSwap、OpenOcean、Wing 等8 个平台的纪录,黑客从以太坊、BNB 链、Avalanche、Polygon、Heco、Metis、Gnosis、FTM、Arbitrum 跟Optimism 共10 个区块链铸造资产。
已知目前多数不法资产集中在以太坊Layer2 协议Metis 上,Metis指出黑客在该平台新铸造的BNB 和BUSD 没有可用的流动性供其出售,透过PolyBridge 铸造的所有METIS 代币均已被PolyNetwork 锁在BNB 链上,Metis 保证Metis Andromeda 主网上的资产都是安全的。
根据统计,黑客从区块链上铸造至少10 种不同的资产:
- 在Metis 上增发了99,999,184 BNB 和100 亿BUSD。
- 在Heco 上增发了999.8127T SHIB、87,579,118 COW 和999,998,434 OOE。
- 在Polygon 上增发了636,643,868 STACK、88,640,563 GM 和2,175,053 03。
- 在Ethereum 上增发了378,028371 STACK、82,854,568 XTM 和11,026,341 SPAY。
- 在Avalanche 上增发了89,383,712 GM。
- 在BSC 上增发了8,882,911 METIS、926,160,132 DOV、978,102,855 SLD 。
2021 年8 月,Poly Network 就曾被黑损失6.1 亿美元资产,成为当时在DeFi 领域有纪录以来最大规模的攻击事件,当时黑客还向Poly Network 归还2.6 亿美元。
CZ:不影响币安用户存提款,已经协助调查中
币安执行长赵长鹏2 日清晨推特发文回应,Poly Network 遭黑的事件不会影响币安用户,因为币安并没有支援Poly Network 的服务,但透露目前已协助进行调查。