Les pirates ont réussi à voler plus de 600 millions de dollars à la plateforme DeFi Poly Network, qui opère sur Ethereum, Polygon et Binance Smart Chain. Les jetons volés provenaient de toutes les chaînes différentes, ce qui fait de ce piratage probablement le plus grand vol de l'histoire de DeFi.
Selon Poly Network, les pirates ont utilisé « une vulnérabilité entre les appels de contrat » pour contourner l'USDC, le renBTC, le wBTC et le wETH. La société chinoise de cybersécurité SlowMist a rapidement fait l'actualité et les analystes ont déjà identifié l'adresse e-mail, l'adresse IP et l'empreinte digitale de l'appareil de l'attaquant. SlowMist pense que le pirate était bien organisé et préparé.
Ce qui rend le vol encore plus intéressant, ce sont les messages cachés dans les transactions. Le pirate a pensé à créer un DAO et à laisser la communauté décider où iront les jetons volés.
Le pirate a découvert que certains jetons étaient gelés, tels que les jetons USDT volé. Dans le même temps, des échanges de crypto comme OKex, Binance, Huobi et bien d'autres ont mis sur liste noire les portefeuilles de crypto impliqués. Par conséquent, les pirates ne peuvent pas utiliser ses services pour déplacer des jetons.
Le pirate souhaite maintenant rendre certains des jetons, ou peut-être tous. Dans un message crypté, ils ont écrit "Impossible de contacter Poly. J'ai besoin d'un portefeuille multisig protégé de votre part », suggérant qu'ils sont prêts à rendre l'argent.
Après cela, il a commencé à renvoyer des jetons au réseau Poly. Sur Polygon, ils ont renvoyé 1 million de dollars en USDC, tout en envoyant 1,1 million de dollars en BTCB, 2 millions de dollars en jetons SHIB et 600.000 XNUMX dollars en stablecoin FEI. Le pirate informatique n'a manifestement pas rendu tout l'argent, mais a ajouté un message à l'une de ses transactions disant : "Le pirate informatique est prêt à se rendre". Qu'ils rendent l'argent ou se remettent également aux autorités reste un mystère pour l'instant.
DeFi n'est pas sans risque
L'utilisation de DeFi est très puissante pour les utilisateurs, et ceux qui osent prendre des risques peuvent en profiter. Cependant, chaque opportunité s'accompagne d'un grand risque. Des hacks comme celui de Poly Network en sont un exemple. En outre, le marché DeFi est jonché de mauvais designs et de tapis, la recherche est donc essentielle. Recherchez toujours les projets dans lesquels vous investissez. Sachez dans quoi vous vous engagez et quand quelque chose semble trop beau pour être vrai… c'est probablement le cas.
