Sau một vụ khai thác khổng lồ 600 triệu USD của giao thức chuỗi chéo Poly Network, tin tặc Poly Network đã tuyên bố sẵn sàng trả lại các quỹ tiền điện tử bị đánh cắp.
Vào khoảng 4:00 UTC vào thứ Tư, tin tặc đã gửi một giao dịch Ethereum cho chính họ, nói rằng họ đã “sẵn sàng trả lại tiền” trong một thông báo được nhúng vào giao dịch.
Trong một thông báo tiếp theo, tin tặc đã yêu cầu địa chỉ ví multisig để trả lại tiền cho Poly Network. “Không liên lạc được với poly. Tôi cần một ví multisig bảo mật từ bạn”, hacker lưu ý.
Tài khoản Twitter của Poly Network đã đăng một bản cập nhật vào thứ Tư, cung cấp ba địa chỉ ví riêng biệt nhằm mục đích cho tin tặc gửi số tiền bị đánh cắp trở lại mạng. “Chúng tôi đang chuẩn bị một địa chỉ multisig được kiểm soát bởi các địa chỉ Poly đã biết”, Poly Network lưu ý trong một thông báo được nhúng vào một giao dịch Ethereum tới địa chỉ của tin tặc.
Dự án phát triển chuỗi chéo O3 Labs cho rằng kẻ đứng sau vụ khai thác tài chính phi tập trung (DeFi) khổng lồ của Poly Network có thể là một hacker mũ trắng.
This hacker might yet be of the white hat variety. Let’s see. https://t.co/Y7jJykWSmS
— O3 Labs (@O3_Labs) August 11, 2021
Sau đó, kẻ tấn công bắt đầu trả lại số tiền bị đánh cắp, gửi lại hơn 1 triệu đô la USDC trên blockchain Polygon vào khoảng 8:00 UTC. Poly Network đã xác nhận nhận được tiền, nói rõ: “Bạn đang chuyển mọi thứ đến đúng hướng. Chúng tôi đã nhận được hơn 1 triệu USDC trên Polygon. Bạn có yêu cầu chúng tôi mã hóa địa chỉ nhận bằng khóa công khai BookKeeper của bạn không?”.
Sự phổ biến ngày càng tăng của DeFi đã khiến lĩnh vực này trở thành mục tiêu hấp dẫn đối với tin tặc. Theo một báo cáo vào tháng 4 của công ty nghiên cứu tiền điện tử Messari, các giao thức DeFi đã mất khoảng 285 triệu USD cho các vụ tấn công và khai thác khác kể từ năm 2019.
THEO DÕI CHÚNG TÔI TRÊN FACEBOOK | TELEGRAM | TWITTER
Miễn trừ trách nhiệm: Tất cả nội dung trên website này đều vì mục đích cung cấp thông tin và không phải là lời khuyên đầu tư. Bạn đọc nên tự tiến hành nghiên cứu trước khi đưa ra quyết định đầu tư. Chúng tôi không chịu trách nhiệm, trực tiếp hoặc gián tiếp, đối với bất kỳ thiệt hại hoặc mất mát nào phát sinh liên quan đến việc sử dụng hoặc dựa vào bất kỳ nội dung nào bạn đọc trên website này.
