Hacker stjeler over en halv milliard fra Crypto Platform
Poly Network, en kinesisk-basert desentralisert finansplattform for kryptovaluta, kunngjorde nylig et angrep på infrastrukturen. Ifølge Poly Network misbrukte angrepet en sårbarhet og tillot en dårlig skuespiller å stjele 600 millioner dollar i krypto fra plattformen.
Selskapet kom frem med en offisiell uttalelse onsdag 11. august, som informerte publikum om at hackingen fant sted og hackeren som var ansvarlig for angrepet misbrukte en funksjon kjent som "_executeCrossChainTx". Erklæringen hevder at denne spesifikke funksjonen er ansvarlig for samtaler mellom kontrakter og er en uatskillelig del av kommunikasjonen mellom de forskjellige blokkjedene.
Erklæringen, som sitert av ThreatPost, informerer videre om at hackeren matet data inn i systemet gjennom denne funksjonen, og endret "keeper of the EthCrossChainData contract". Det er ikke så klart hvordan denne typen svært teknisk informasjon er nyttig for alle som bare er en vanlig bruker på plattformen.
Hackingen innebar tyveri og omdisponering av kryptotoken til en verdi av over $ 600 millioner. I en merkelig hendelse, etter at Poly Network ba hackeren om å komme i kontakt med dem slik at de kan "finne en løsning", kom enheten som var ansvarlig for angrepet faktisk tilbake til Poly Network og returnerte nesten halvparten av de ulovlig bevilgede pengene i flere transaksjoner.
Hackeren skal ha uttalt at han var "lite interessert i penger" og senere publiserte han en slags spørsmålstime med ham selv, og forklarte hvordan og hvorfor han utførte angrepet.
Det virker som om han stjal pengene direkte i stedet for å varsle plattformen om sårbarheten, men hackeren tror fortsatt at han er en av de gode gutta, gitt tonen i intervjuet med seg selv. Om resten av de stjålne kryptotokenene også kommer tilbake til de opprinnelige eierne, gjenstår å se.
Denne hendelsen markerer den eneste største kryptovalutaen med monetær verdi i historien så langt. Kryptoheist på 600 millioner dollar ligger foran 530 millioner dollar stjålet i et hackerangrep på en japansk kryptobørs.
