自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Poly Network黑客如何窃取6亿美元?安全专家揭秘内幕

2021-08-10 21:42:38
收藏

Poly Network遭黑客攻击:6亿美元数字资产被盗事件追踪

事件概述

在首次报告七个小时后,关于Poly Network被盗6亿美元数字资产的详细信息仍然披露缓慢。在缺乏全面审计的情况下,网络安全团队对跨链兼容网络的开发人员发出了共同的呼声:这是你们的责任。

资金流向追踪

与此次攻击相关的资金已被追踪到三个独立的地址——分别位于以太坊、币安智能链和Polygon网络上。

安全专家的分歧

关于这些非法资金获取的经过,安全专家们持有不同意见——有些人甚至指责他们的同行误导公众。中国安全审计公司BlockSec的初步分析(尚未验证)指出,此次盗窃可能是"用于签署跨链消息的私钥泄露"或"Poly Network签名过程中的漏洞被滥用来签署精心设计的消息"的结果。其他研究人员也暗示,不良的安全实践可能导致Poly Network团队用于授权交易的私钥被盗。

技术细节争议

以太坊开发人员和安全研究员Mudit Gupta指出,Poly Network使用多重签名钱包进行交易,配置中四个人可以访问交易签名密钥,需要三个签名。黑客至少控制了三个密钥持有者,然后将其更改为单个密钥持有者。然而,区块链安全团队SlowMist表示实际情况并非如此,攻击者利用了智能合约功能中的漏洞来更改密钥持有者,将资金流向重定向到攻击者自己的地址。

内部作案的可能性

无论攻击者是获得了私钥还是利用了薄弱的智能合约,其中一种可能性就是内部人员所为。但这是否是内部作案?根据区块链分析公司CipherTrace的数据,所谓的"拉地毯"骗局是去年最流行的加密货币欺诈形式。目前下定论还为时过早。

调查进展

SlowMist表示,它"已经通过链上和链下追踪掌握了攻击者的邮箱、IP和设备指纹,正在追踪与Poly Network攻击者相关的可能身份线索"。但调查尚未指向Poly Network的某位高管。

资金处理与黑客挑衅

目前尚不清楚攻击者是否能够使用这些资金。Poly Network已要求"受影响区块链的矿工和加密交易所将攻击者地址的代币列入黑名单"。作为回应,Tether表示已冻结了与攻击相关的3300万美元USDT,而币安、OKEx和火币的高管承诺将帮助限制损失。然而,黑客已在以太坊区块链上通过附加消息的方式发出嘲讽:"如果我创造一个新代币,让DAO决定代币的去向呢?"

也许可以,但或许应该由其他人来编写这些智能合约。

展开阅读全文
更多新闻