توقف خدمات پلتفرم رمز ارز پلی نتوورک
به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، این پلتفرم مالی غیرمتمرکز (DeFi) مستقر در چین، به کاربران امکان داد و ستد داراییهای ارزهای دیجیتال را در میان بلاکچینهای مختلف میدهد.
اوایل صبح یکشنبه، این شرکت اعلام می کند که خدمات خود را به دلیل وقوع یک حمله، به حالت تعلیق درآورده است و توضیح می دهد که با شرکای خود برای ارزیابی موارد دزدیده شده کار خواهد کرد و از شرکت های امنیتی بلاک چین برای کمک به پاسخگویی به آنها، کمک خواهد گرفت.
تا بعدازظهر یکشنبه، این شرکت اعلام کرده بود که 57 دارایی در 10 بلاک چین تحت تأثیر قرار گرفته است، و یک صفحه گسترده گوگل را به اشتراک گذاشت که نشان می داد در طول حمله سایبری چه مقدار ارز دیجیتال به سرقت رفته است.
بلاک چین های تحت تاثیر شامل اتریوم، زنجیره بی ان بی (BNB) بایننس، متیس، پلیگان (Polygon) و غیره هستند.
این شرکت در این باره می گوید:
ما قبلاً با صرافیهای متمرکز و آژانسهای پلیسی ارتباط برقرار کردهایم تا از آنها کمک بگیریم. ما امیدواریم که مهاجم همکاری کند و داراییهای کاربر را بازگرداند تا از هرگونه عواقب قانونی احتمالی جلوگیری کند.
برای به حداقل رساندن ریسکهای بیشتر، ما با اکثر تیمهای پروژه تماس گرفتهایم و از آنها خواستهایم که نقدینگی خود را به سرعت از مبادلات غیرمتمرکز خارج کنند. همچنین به کاربرانی که داراییهای آسیبدیده را در اختیار دارند، به شدت توصیه میکنیم که روند برداشت نقدینگی و باز کردن توکنهای LP خود را تسریع کنند.
هکرها توانستند از پلی نتوورک استفاده کنند تا اساسا تعداد بی پایانی توکن به خود بدهند.
ارزش واقعی وجوه دزدیده شده منبع بحث در میان شرکتهای امنیتی است که این حادثه را بررسی میکنند، زیرا هکرها میلیاردها دلار ارز رمزنگاری شده را بر روی پلتفرمهایی که نقدینگی لازم را نداشتند، استخراج کرده اند.
شرکت امنیتی بلاک چین پکشیلد (PeckShield) می گوید 42 میلیارد دلار ارز دیجیتال تولید شده است، در حالی که شرکت دیگری گفته است 34 میلیارد دلار ساخته شده است که هر دو منعکس کننده چیزی نیست که هکرها واقعاً می توانند با آن کنار بیایند.
چندین شرکت امنیتی بلاک چین به خبرگزاری ریکوردد فیوچر نیوز (Recorded Future News) گفته اند که هکرها بین 10.1 تا 20 میلیون دلار سرقت کرده اند.
شرکت امنیتی بئوسین (Beosin) می گوید که در مجموع 5196 ETH به سرقت رفته است که حدود 10 میلیون دلار به هکرها خواهد داد.
رمز ارز های دزدیده شده در اتریوم حدود 20 میلیون دلار ارزش دارند (شامل دلار ETH و سایر ارزهای دیجیتال).
پک شیلد به ریکوردد فیوچر نیوز می گوید که به طور خاص، بهرهبردار حدود 1592.51 دلار ETH (معادل 3 میلیون دلار) از پلی نتوورک صورت گرفته است و همچنین بخشی از رمزارزهای دیگر را با 674 دلار ETH تعویض کرده است.
در حال حاضر، بهرهبردار دارای 2266.15 دلار ETH (معادل 4.3 میلیون دلار) است.
سایر ارزهای دیجیتال ممکن است نیاز به ارزش گذاری بر اساس نقدینگی و نوسان قیمت داشته باشند.
کارشناسان بئوسین و شرکت دیگری به نام متااسلوس (MetaSleuth) می گویند که حدود 260 میلیون دلار ارز رمزنگاری شده بایننس نیز به سرقت رفته است، اما احتمالاً به دلیل نقدینگی کم در پلتفرمی که از آن گرفته شده است، مهاجم آن را نقد نخواهد کرد.
چانپنگ ژائو، مدیر عامل بایننس می گوید که این حادثه بر کاربران بایننس تأثیری نخواهد گذاشت.
وی در این باره می گوید:
ما از سپرده های این شبکه پشتیبانی نمی کنیم. تیم امنیتی ما در تحقیقات خود به آنها کمک خواهد کرد.
چندین پلتفرم رمزنگاری دیگر که با پلی نتوورک مرتبط هستند، اعلام کرده اند که هرگونه اتصال را متوقف خواهند کرد.
پلتفرم کریپتو متیس می گوید:
ما از وضعیت جاری پلی بریج (Polybridge) آگاه هستیم و در حال حاضر با تیم پلی نتوورک در تماس هستیم تا تأثیر حمله را به حداقل برسانیم و وضعیت را بیشتر ارزیابی کنیم. در رابطه با رمز ارز های BNB و BUSD جدید در متیس، نقدینگی فروش در دسترس نیست.
تمام توکنهای متیس استخراج شده از پلی بریج توسط پلی نتوورک در شبکه بی ان بی قفل شدهاند و نقدینگی محدودی دارند.
این اولین حمله به پلی نتوورک نیست، زیرا در سال 2021 نیز یک هکر بیش از 600 میلیون دلار ارز رمزنگاری شده را از شرکت سرقت کرده و در نهایت بخش قابل توجهی از وجوه را در ازای دریافت پاداش مالی بازگرداند.