Хакер украл в крипте $600 млн «для развлечения»
Investing.com — Хакер украл около $600 млн в криптовалюте с децентрализованной финансовой платформы Poly Network, что, по ее словам, является крупнейшей кражей в истории отрасли, сообщает CNN Business.
Уязвимость в Poly Network позволила похитителю скрыться с деньгами и теперь платформа умоляет злоумышленника их вернуть.
«Взломанная вами сумма денег — самая большая в истории Defi , — написала Poly Network в письме злоумышленнику, опубликованном в Twitter (NYSE:TWTR). — Украденные вами деньги принадлежат десяткам тысяч членов криптосообщества … вам следует поговорить с нами, чтобы найти решение».
По словам технического директора Tether, Poly Network призвала других участников экосистемы криптовалюты занести в черный список активы, поступающие с адресов, используемых хакерами для выкачивания средств, в том числе различных монет, включая Tether на сумму $33 млн. Tether — криптовалютный токен, выпущенный компанией Tether Limited, которая утверждает, что его стоимость на 20% обеспечивается запасами долларов США, хранящимися на её банковских счетах. Позднее Tether заявила, что заморозила активы в течение 20 минут после того, как узнала об атаке.
Binance заявила, что «координирует свои действия со всеми партнерами по безопасности, чтобы активно помогать».
Poly Network связывает воедино цепочки блоков нескольких виртуальных валют для обеспечения взаимодействия между ними. После взлома Poly Network установила несколько адресов, по которым, по ее словам, злоумышленник может вернуть деньги.
Самое удивительное, что это, похоже возымело действие и хакер пошел на сотрудничество: по состоянию на 7:47 утра EST среды, Poly Network сообщила, что она получила обратно около $4,7 млн. К полудню было возвращено гораздо больше денег, около $261 млн, по данным аналитической компании Chainalysis, которая написала со слов злоумышленника, что он взломал Poly Network «для развлечения :)».
«Я беру на себя ответственность раскрыть уязвимость до того, как какие-либо инсайдеры скроют и воспользуются ею! — написал хакер. — Я понимал риск подвергнуться опасности, даже если я не совершаю зла. Поэтому я использовал временную электронную почту, IP-адрес или так называемые отпечатки пальцев, которые невозможно отследить. Я предпочитаю оставаться в темноте и спасти мир».
Как отметили в Chainalysis, после того, как взлом привлек внимание всего мира, у хакера практически не было возможности безопасно вывести средства, потому что каждая транзакция регистрируется и отслеживается.
«С присущей блокчейнам прозрачностью и взглядом всей отрасли на вас, как может любой хакер криптовалюты рассчитывать на спасение с большим кешем украденных средств? Лучшее, на что они могли надеяться, — это избежать захвата, поскольку средства заморожены в частном кошельке, занесенном в черный список», — сказали в Chainalysis.
Регулирующие органы усилили контроль над криптоплатформами, поскольку инвесторы вкладывают миллиарды долларов в цифровые валюты. Сенатор Элизабет Уоррен недавно попросила председателя SEC Гэри Генслера изучить способность SEC контролировать торговлю на криптоплатформах. Генслер признал, что «инвесторы, использующие эти платформы, недостаточно защищены».
— При подготовке использованы материалы CNN Business
Хакер украл в крипте $600 млн «для развлечения» 1
