加密货币交易平台Poly Network 再度遭黑!截稿前黑客钱包「0xe0af…a599」不法所得仍有价值295 万美元资产,其中黑客已发行并出售940 亿枚柴犬币(SHIB)换取360 枚以太币、出售4.95 亿枚COOK 币换取16 枚以太币、出售15 亿枚RFuel 币换取27 枚以太币。黑客另将部分资产跟1 以太币转移至其他钱包,很可能有其他抛售、转移的打算。

Poly Network 在2 日下午2 点左右证实了这项消息,并暂停平台存提款和交易服务。慢雾科技Slow Mist 资安长(@IM_23pds)也在推特发文表示将一同协助追查黑客。

黑客可能因流动性不足,无法脱手所有盗取的不法资产

攻击Poly Network 的黑客,至少取得价值约421 亿美元的不法资产,早在1 日凌晨就陆续从钱包地址「0xe0af…a599」转出到超过60 个不同的钱包,且有使用Kucoin、FixedFloat、ChangeNOW、Tornado Cash、Uniswap、PancakeSwap、OpenOcean、Wing 等8 个平台的纪录,黑客从以太坊、BNB 链、Avalanche、Polygon、Heco、Metis、Gnosis、FTM、Arbitrum 跟Optimism 共10 个区块链铸造资产。

已知目前多数不法资产集中在以太坊Layer2 协议Metis 上,Metis指出黑客在该平台新铸造的BNB 和BUSD 没有可用的流动性供其出售,透过PolyBridge 铸造的所有METIS 代币均已被PolyNetwork 锁在BNB 链上,Metis 保证Metis Andromeda 主网上的资产都是安全的。

根据统计,黑客从区块链上铸造至少10 种不同的资产:

在Metis 上增发了99,999,184 BNB 和100 亿BUSD。 在Heco 上增发了999.8127T SHIB、87,579,118 COW 和999,998,434 OOE。 在Polygon 上增发了636,643,868 STACK、88,640,563 GM 和2,175,053 03。 在Ethereum 上增发了378,028371 STACK、82,854,568 XTM 和11,026,341 SPAY。 在Avalanche 上增发了89,383,712 GM。 在BSC 上增发了8,882,911 METIS、926,160,132 DOV、978,102,855 SLD 。

2021 年8 月,Poly Network 就曾被黑损失6.1 亿美元资产,成为当时在DeFi 领域有纪录以来最大规模的攻击事件,当时黑客还向Poly Network 归还2.6 亿美元。

CZ:不影响币安用户存提款,已经协助调查中

币安执行长赵长鹏2 日清晨推特发文回应,Poly Network 遭黑的事件不会影响币安用户,因为币安并没有支援Poly Network 的服务,但透露目前已协助进行调查。