Hacker vụ Poly Network mint hơn 42 tỷ USD token
Cụ thể, hacker của vụ tấn công đã mint số lượng lớn token trị giá hàng tỷ USD vào sáng ngày 2/7 sau khi khai thác hợp đồng thông minh (smart contract) của cầu nối cross-chain Poly Network. Cầu nối này cho phép người dùng giao dịch token giữa các blockchain khác nhau thông qua smart contract của nền tảng.
Theo Wu Blockchain, những kẻ tấn công dự án có khả năng đã chiếm đoạt quyền kiểm soát hoạt động của cầu nối và phát hành hàng tỷ token trên nhiều blockchain, bao gồm:
- Metis: 99,999,184 BNB và 10 tỷ BUSD.
- Heco: 999,8127 tỷ SHIB.
- Polygon: 87,579,118 COW; 999,998,434 OOE; 636,643,868 STACK và 88,640,563 GM.
- Avalanche: 378,028,371 STACK; 82,854,568 XTM và 11,026,341 SPAY.
- BSC: 8,882,911 METIS; 926,160,132 DOV; 978,102,855 SLD và một số tài sản khác.
Tổng số token được hacker mint vào ngày 2/7 ước tính trị giá khoảng hơn 42 tỷ USD. Tuy nhiên, đến trưa cùng ngày, phía Metis cho biết số BNB và BUSD được phát hành trên nền tảng này không thể bán được vì lý do không có sẵn thanh khoản.
Ngoài ra, dự án cũng khẳng định tất cả tiền trên Metis Andromeda đều an toàn. Hiện Metis đã nắm được tình hình đang diễn ra với cầu nối của Poly và đang liên hệ với đội ngũ để giảm thiểu tác động của cuộc tấn công.
Bên cạnh đó, Yu Xian - nhà sáng lập SlowMist tuyên bố người dùng không cần quá lo lắng vì khoảng 4.2 tỷ USD tài sản bị đánh cắp đều không có giá trị.
Tuy nhiên, theo dữ liệu từ Lookon-chain, kẻ tấn công đã tìm thấy thanh khoản cho một số token khác. Theo đó, người này có thể hoán đổi 94 tỷ SHIB lấy 360 ETH, 495 triệu COOK lấy 16 ETH và 15 triệu RFuel lấy 27 ETH.
Đáng chú ý, đây không phải là lần đầu tiên cầu nối cross-chain của Poly Network bị hack. Dự án này từng hứng chịu vụ tấn công lớn nhất trong năm 2021 với khoản thiệt hại hơn 600 triệu USD.
Vào thời điểm đó, nền tảng phân tích dữ liệu blockchain SlowMist cho biết nguyên nhân bắt nguồn từ việc hacker tìm ra lỗ hổng tương tác giữa các hợp đồng thông minh của Poly Network. Sau đó người này đã thay đổi dữ liệu của các hợp đồng này để rút tiền ra ngoài.