币圈史上最大盗窃案!6.11亿美元加密币被盗 黑客挑衅:还可以多偷点
成都商报-红星新闻消息,据外媒报道,周二晚间(10),跨链去中心化金融(DeFi)平台Poly Network遭到黑客攻击,价值约6。1/包括ETH和BSC在内的kloc-0/亿美元被“洗劫一空”。据悉,这一事件是迄今为止全球加密货币史上最大规模的盗窃事件。
此前,这类跨链加密货币交易平台频频遭到黑客攻击,引发了不少人对其安全风险的质疑。加密货币交易真的安全吗?
超过6亿美元的加密硬币被洗劫一空。黑客称“它可能窃取了/克洛克-0/0亿美元。”
Poly Network是去年启动的一个合作项目,旨在建立一个“异构互操作协议联盟”,并将区块链整合到一个更大的跨链生态系统中。目前,该协议在BSC、Ethereum和Polygon等多个区块链上运行,用户可以通过该协议用单一资产交易不同货币。
=资料图。据美国消费者新闻与商业频道新闻报道
据报道,周二晚上,黑客连续攻击了每一个使用聚网的区块链。Poly Network在其官方推特上证实了这起盗窃事件,并估计损失至少高达600万美元。1110亿美元,包括以太坊的2.73亿美元、币安智能链的2.53亿美元和多边形USDC的8500万美元,以及三家较小的区块链也遭受了损失。
此外,Poly Network还宣布了三个确认的被盗资产转移地址,呼吁所有区块链和加密交易所将来自这些地址的代币列入黑名单。随后,Tether的首席技术官在Twitter上表示,该公司已经迅速采取行动,冻结了其中一个地址在USDT的约3300万美元资产。目前,全球各大交易所正在积极合作追查被盗资产。
保利网络宣布黑客攻击后约一小时,黑客试图通过以太坊的地址将包括USDT在内的资产转移到流动性池Curve Finance,但记录显示交易被拒绝。然而,在此之前,近1 100万美元已在30分钟内从币安智能链的地址转移到Ellipsis Finance的流动性池中,完全无法恢复。
随后,聚网团队还在推特上致信黑客,表示希望建立沟通并敦促返还被盗资金。然而,对方似乎并没有这样的意愿。
↑保利网络公布了黑客转移资产使用的地址。推特截图
在以太坊社区etherscan.io中,黑客首先公开询问如何使用以太坊上的匿名转账平台Tornado.cash来“洗钱”,然后留下了一条略带挑衅意味的消息,称他们已经“手下留情”。他写道:“如果我转移我的所有资产,我将成功黑掉/克洛克-0/0亿美元。我刚刚拯救了这个平台吗?我现在对钱不感兴趣,我正在考虑归还一些代币或干脆把它们留在这里。我创造一种新货币,让DAO(去中心化自治组织)决定他们的去向如何?”
更戏剧性的是,在相关地址被公开后,一些网民通过社区链接警告黑客“你的地址已被列入黑名单,所以不要转移资产”。黑客还“慷慨地奖励了”网友13价值约4.2万美元的以太币。随后,网友们纷纷给他们留言,希望能“分一杯羹”。
加密货币的“安全神话”彻底破灭。安全专家:值得警惕。
据了解,黑客利用了不同智能合约之间的协议漏洞并发起了攻击。外媒报道称,这一黑客攻击事件表明,新的“跨链协议”平台频繁遭到黑客攻击并遭受重大损失,这使人们对所谓的“去中心化金融”的安全性产生了质疑。
在过去几年中,随着“去中心化”交易、贷款和贷款相关应用的热潮,跨链去中心化金融(DeFi)越来越受欢迎,吸引了数十亿美元的投资资金,但这也使它们成为黑客的目标。
【gtx 1080采矿以太坊】
今年年初以来,DeFi平台成为黑客攻击的重点目标。根据Ciphertrace官网
就在这次黑客攻击之前,加密货币安全公司Ciphertrace发布的统计数据显示,自今年年初以来,与跨链去中心化金融(DeFi)平台相关的黑客攻击事件占加密货币领域的60%,与2020年相比增加了20%。截至今年7月,与此类平台相关的黑客盗窃损失高达3.6110亿美元,约为2020年全年的3倍。
今年5月,另一个跨链DeFi协议Rari Capital也遭到黑客攻击,损失了价值约11百万美元的以太坊币。今年7月,跨链流动性协议Thorchain在两周内遭受了两次黑客攻击。
在这方面,区块链数据公司Messari的研究分析师瑞安沃特金斯(Ryan Watkins)表示:“正如我们所看到的那样,所有漏洞都证明跨链金融是一个非常困难的领域,与其他区块链及其特征的联系增加了其复杂性。”
CoinDesk智能链的一位发言人告诉Coindesk,作为一个“去中心化”的区块链,BSC上的协议和用户需要“非常认真地”采取安全措施。BSC目前正在与安全合作伙伴合作,为正在进行的调查提供尽可能多的支持。该发言人表示:“我们知道Poly的漏洞已经影响了Ethereum、Polygon和BSC的用户。最近,一些不可信的桥梁成为黑客攻击的受害者。我们建议在与任何项目互动之前进行安全审计和必要的尽职调查。”
区块链分析公司Elliptic的联合创始人汤姆·罗宾逊(Tom Robinson)在接受采访时表示,这种现象值得警惕,因为黑客已经开始利用去中心化交易所将被盗资产转换为其他资产。他指出,理论上,稳定币等一些代币可以被其发行者没收并归还给合法所有者。然而,这对于被盗的以太坊硬币来说是不可能的。
原标题:币圈史上最大盗窃案【如何购买比特币】!6.1 1 $ 100万加密货币被盗。黑客挑衅:你可以偷更多。
【免责声明】凡在上游新闻客户端未注明“来源:上游新闻-重庆晨报”或“上游新闻标识、带水印文字、图片、音频、视频”的稿件均为转贴稿件。如转贴稿件涉及版权问题,请联系上游。
报告
注册有任何问题请添加 微信:MVIP619 拉你进入群
打开微信扫一扫
添加客服
进入交流群
1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。