اختراق “Poly Network” وسرقة 610 مليون دولار…لماذا لم تجمد “بينانس” و “Circle” حساب القراصنة؟
أصبح اختراق منصة “Poly Network” حديث الساعة في مجتمع الكريبتو.
حيث عانت “Poly Network” من أكبر عملية اختراق في تاريخ التمويل اللامركزي Defi، حيث تمكن القراصنة من استنزاف عملات رقمية بقيمة 610 مليون دولار على بلوكشين بينانس والايثيريوم و Polygon.
وفقا لآخر التطورات، وافق المخترقون وراء الهجوم على إعادة الأموال وطالبو بمحفظة آمنة متعددة التواقيع من شبكة Poly Network.
تمت سرقة ما مجموعه 610 مليون دولار، تم إرسال 266.5 مليون دولار منها إلى عنوان ايثيريوم، وتم إرسال 252 مليون دولار إلى عنوان على بلوكشين بينانس BSC، و 85 مليون دولار إلى عنوان “Polygon”.
اكتشفت “SlowMist” -وهي شركة مختصة في تحليل معاملات البلوكشين- عنوان IP الخاص بالمخترق والبصمة الرقمية.
حيث وجدت “SlowMist” أن المصدر الأولي لأموال المخترقين كان على شكل مونيرو (XMR)، ثم تم تغييرها إلى BNB / ETH MATIC والعملات الرقمية الأخرى في المنصة، بعدها تم سحبها إلى 3 عناوين.
ولخصت الشركة الهجوم كما يلي:
هذا الهجوم يرجع أساسا إلى أن حارس عقد “EthCrossChainData” يمكن تعديله من خلال عقد “EthCrossChainManager”، ويمكن لوظيفة التحقق من “HeaderAndExecuteTx” لعقد “EthCrossChainManager” تنفيذ البيانات التي تم تمريرها من قبل المستخدم من خلال وظيفة “executeCrossChainTx”.
لذلك، يستخدم المهاجم هذه الوظيفة لتمرير البيانات التي تم إنشاؤها بعناية لتعديل حارس عقد “EthCrossChainData”.
أخبر المخترق أن الهجوم كان سيبلغ مليار دولار لو أنه قرر أن يسحب العملات الرقمية البديلة المتبقية أيضا.
كما قام أيضا بالاستهزاء بمطوري البروتوكول قائلا:
ماذا لو صنعت رمزا جديدا وتركت DAO يقرر أين تذهب الرموز
لماذا لم تجمد “بينانس” و “Circle” حساب القراصنة؟
بمجرد اكتشاف الاختراق، طلبت “Poly Network” من جميع منصات التداول وعمال التعدين وضع علامة حمراء على المعاملات التي تبدأ من الحسابات المخترقة المذكورة.
كانت شركة التيثر سريعة ومتجاوبة حيث جمدت ما قيمته 33 مليون دولار من USDT على الفور تقريبا.
ومع ذلك، كانت غالبية الأموال تتحرك بحرية على بلوكشين بينانس BSC التي يعتقد الكثيرون أنها لم تتخذ الخطوات المناسبة لمنع المعاملات.
يمكن القول أن أحد أسباب عدم قيام بينانس بتجميد معاملات BUSD هو أن العملة المستقرة التابعة لها لا يمكن تجميدها من قبل أي شخص على بلوكشين بينانس BSC.
ومع ذلك، كان لا يزال بإمكان شركة “Circle” منع المعاملات، لكنهم قرروا رفضها وقالوا إنهم سيتخذون إجراءات قانونية بدلا من ذلك.
وفقا للمدون الصيني “Wu blockchain” فإنه تم إشعار جميع الجهات التي تقف وراء العملات الرقمية المستقرة الثلاث USDT و USDC و BUSD
حيث تم تجميد USDT.
بينما صرح الرئيس التنفيذي لشركة USDC إنهم يريدون متابعة ذلك بشكل قانوني وليس اللجوء إلى التجميد.
بينما BUSD لم يتم تجميدها لعدم وجود هذا الخيار في بلوكشين بينانس BSC.
