Hackers levantam US$ 610 milhões em criptomoeda da Poly Network

A plataforma Blockchain Poly Network foi vítima do que provavelmente será o maior roubo de criptomoedas da história, com hackers roubando mais de US$ 610 milhões (£ 440 milhões) em tokens Ether, Binance e USDC.

O ataque, que ocorreu na terça-feira, viu criminosos cibernéticos explorarem uma vulnerabilidade no sistema de contrato da Poly Network, com a empresa confirmando a notícia em sua conta no Twitter.

Horas depois, a plataforma blockchain anunciou que havia “localizado a causa da vulnerabilidade” após uma “investigação preliminar”.

“O hacker explorou uma vulnerabilidade entre as chamadas do contrato, a exploração não foi causada pelo único detentor, conforme rumores”, afirmou a empresa.

Pesquisadores de segurança cibernética da SlowMist, que se concentra na segurança do ecossistema blockchain, disseram que o hacker aproveitou a função _executeCrossChainTx para “passar dados cuidadosamente construídos para modificar o detentor do contrato EthCrossChainData”.

Os pesquisadores do SlowMist negaram que o ataque possa ter sido causado por uma senha roubada, em uma postagem no blog detalhando o ataque.

“Não é o caso que este evento ocorreu devido ao vazamento da chave privada do detentor”, afirmou a equipe.

A Poly Network pareceu concordar com a análise do SlowMist ao compartilhar a postagem do blog com seus seguidores no Twitter. Também instou os hackers a “estabelecer comunicação” para devolver os US$ 600 milhões roubados em tokens digitais em uma carta aberta:

“A quantidade de dinheiro que você hackeou é uma das maiores da história das defi [finanças descentralizadas]. A aplicação da lei em qualquer país considerará isso um grande crime econômico e você será perseguido. O dinheiro que você roubou é [sic] de dezenas de milhares de membros da comunidade criptográfica, daí as pessoas. Você deve conversar conosco para encontrar uma solução”, disse a empresa na nota.

Às 13h BST, também confirmou que os hackers até agora haviam devolvido US$ 4,7 milhões (£ 3,4 milhões) em moeda digital.

A Poly Network também pediu aos “miners de blockchain e exchanges de criptomoedas afetadas que colocassem tokens na lista negra” associados ao seguinte endereço:BSC:0x0D6e286A7cfD25E0c01fEe9756765D8033B32C71.

Antes do hack de terça-feira, o ataque à exchange de criptomoedas e à carteira Coincheck em 2018 foi visto como o maior roubo de criptomoedas até o momento. No entanto, o valor roubado da Poly Network é cerca de US$ 80 milhões superior aos US$ 532 milhões roubados da Coincheck.

A Poly Network não estava imediatamente disponível para comentários.