610 triệu USD bị đánh cắp trong 34 phút, vụ trộm lớn nhất trong lịch sử DeFi

Tác giả gốc: Nhịp điệu 0x29, 0x49

Khi nhiệt huyết của ngành hội tụ NFT Vào thời điểm đó, giao thức DeFi lại bị đánh cắp và quy mô lần này vượt xa sức tưởng tượng.

Vào ngày 10 tháng 8, giao thức chuỗi chéo Poly Network được xác nhận là đã bị đánh cắp. O3 Swap, sử dụng giao thức này giao thức bị thiệt hại nặng nề, tài sản trên ba mạng Ethereum, Binance Smart Chain và Polygon gần như bị cướp hoàn toàn. Theo trình duyệt, trong vòng 34 phút, hacker đã lấy đi 302 triệu USDT, 55.000 ETH, 2.000 Bitcoin và các tài sản khác, với tổng giá trị là 610 triệu đô la Mỹ.

Bạn biết đấy, đã có hơn 60 cuộc tấn công DeFi vào năm 2020, với tổng thiệt hại khoảng 250 triệu USD. Một cuộc tấn công trên Poly Network đã tăng hơn gấp đôi số lượng trong cả năm 2020.

Quy mô vụ trộm ở mức độ này đứng đầu trong lịch sử DeFi.

Quá trình tấn công

Đầu tiên , hacker đã tấn công hợp đồng Poly Network Ethereum Cross Chain Manager (địa chỉ hợp đồng: 0x838bf9e95cb12dd76a54c9f9d2e3082eaf928270).

Sau đó, hợp đồng Proxy tài sản Ethereum của Poly Network (địa chỉ hợp đồng: 0x250e76987d838a75310c34bf422ea9f1AC4Cc906) lần lượt bắt đầu được gửi cho tin tặc Chuyển địa chỉ (địa chỉ hợp đồng: 0xc8a65fadf0e0ddaf421f28feab69bf6e2e589963).

Theo thống kê của BlockBeats, trong gần nửa giờ, hợp đồng ủy quyền tài sản Poly Network Ethereum đã gửi tổng cộng 9 lần chuyển tiền đã được khởi xướng, với giá trị tích lũy khoảng 260 triệu USD. Tin tặc đã kiếm được số token trị giá 610 triệu USD từ ETH, BSC và Polygon trong 34 phút.

Sau cuộc tấn công, cộng đồng phát hiện ra rằng tin tặc có thể đã rút tài sản khỏi nhóm chuỗi chéo thông qua một "siêu cửa hậu". Trên thực tế, người dùng đã phát hiện ra sự cố ba tháng trước khi bất kỳ sự cố nào xảy ra. Người dùng Weibo "Kun Linyu" cho biết vào tháng 5 rằng Hoán đổi O3 có chức năng thảm chỉ bằng một cú nhấp chuột, có thể chuyển tài sản cầm cố của người dùng sang tài khoản được chỉ định chỉ bằng một cú nhấp chuột và hợp đồng không có khóa thời gian, điều đó có nghĩa là không có sự cho phép của người dùng. cần thiết để chuyển giao tài sản.

Chương trình thực tế của hacker

Việc mất 600 triệu đô la Mỹ khiến kế hoạch trong số này Hacker thực hiện cuộc tấn công hiếm hoi trong lịch sử đã trở thành tâm điểm tuyệt đối và hacker dường như thích thú trở thành trung tâm của sự chú ý. Ba địa chỉ tấn công để lại dấu vết trên ba mạng đã trở thành kênh phát sóng trực tiếp của anh ta với thế giới.

Vì số tiền 610 triệu đô la Mỹ quá bắt mắt nên các nền tảng lớn và tài sản tập trung đã tích cực tham gia sau đó. Để đáp lại, nó đã cố gắng ngăn chặn tin tặc sử dụng các tính năng của nền tảng để chuyển tiền bị đánh cắp. Để đạt được mục đích này, trong tin nhắn chuyển tiền trực tuyến, hacker đã hỏi thế giới cách sử dụng Tornado.cash, một nền tảng chuyển tiền ẩn danh trên Ethereum, để trộn tiền.

Hãy tưởng tượng một hacker có thể đánh cắp 600 triệu đô la Mỹ trong 34 phút, liệu anh ta có biết cách sử dụng không? trộn tiền tệ?? Hacker chắc chắn phải quen thuộc với những kiến thức như chuyển tiền ẩn danh. Khi phân tích cuộc tấn công, Slow Mist cho biết số tiền ban đầu của hacker đến từ người khởi tạo ẩn danh Monero.

Rõ ràng là hacker đang hành động và hacker kiêu ngạo đang sử dụng kênh này để tiếp thị bản thân.

Hai tin nhắn chuyển nhượng sau đó đã giải thích mọi chuyện. Hacker dùng giọng điệu khiêu khích, đầu tiên nói rằng "Tôi đang tỏ lòng thương xót vì đã không lấy đi toàn bộ tài sản trong thỏa thuận." Cũng cần phải “khởi xướng một tổ chức DAO để quyết định nơi ở của những tài sản này”.

Tin tặc và Đây không phải là màn trình diễn của một người, vô số khán giả đã để lại tin nhắn trong hồ sơ chuyển nhượng, hy vọng hacker có thể chia sẻ một phần số tiền bị đánh cắp. Trên thực tế, sau mỗi cuộc tấn công của hacker, địa chỉ bị lộ sẽ có những thông tin tương tự, nhưng xét cho cùng, đây là cuộc tấn công cấp độ lịch sử trị giá 600 triệu USD, với vô số nạn nhân mất ngủ và người xem thờ ơ, đây cũng là một “khu rừng đen tối” khác.

Những gì chúng ta có thể thấy là những nhà đầu tư đã mất tài sản trong O3 Swap. Tuy nhiên, đối với một trò chơi trị giá hàng trăm triệu Mọi người trong ngành đều là nạn nhân của một cuộc tấn công cấp đô la Mỹ. Cuộc tấn công này làm nản lòng các tổ chức sẵn sàng thử nghiệm vùng nước trong thị trường DeFi và khiến những Smart Money chuyên nghiệp đó ngại thử nghiệm một cách dễ dàng. Cuộc tấn công này đã đánh trúng niềm tin của các nhà đầu tư O3 Swap cũng như niềm tin của các nhà đầu tư truyền thống vào DeFi. Đây không chỉ là cuộc tấn công lớn nhất trong lịch sử DeFi mà còn có thể là bước ngoặt đối với ngành DeFi.

Cuộc tấn công này vẫn chưa kết thúc, Rhythm sẽ tiếp tục việc này một cách kịp thời Không có tin tức nào về cuộc tấn công. Đã xảy ra vụ trộm DeFi trị giá 25 triệu đô la Mỹ, kết thúc bằng việc tin tặc trả lại toàn bộ tài sản. Chúng tôi hy vọng rằng 600 triệu đô la Mỹ của O3 Swap cũng có thể được trả lại cho nhà đầu tư trong thời gian sớm nhất khả thi.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia