تنشط شبكة Poly Network على سلاسل كتل Binance Smart Chain وإيثريوم وبوليجون. تتم مبادلة الرموز بين السلاسل عبر عقد ذكي يحتوي على تعليمات تحدد موعد الإفراج عن الأصول للأطراف المقابلة.
أحد العقود الذكية التي تستخدمها Poly Network لتحويل الرموز بين السلاسل يحتفظ بسيولة كبيرة لتمكين المستخدمين من المبادلة بكفاءة، وفقًا لشركة التحليل الجنائي للعملات الرقمية CipherTrace.
غردت Poly Network الثلاثاء أن تحقيقًا أوليًا كشف أن المخترقين استغلوا ثغرة في هذا العقد الذكي.
ووفقًا لتحليل المعاملات الذي غرد به كلفن فيختر، مبرمج إيثريوم، يبدو أن المخترقين تجاوزوا تعليمات العقد لكل من السلاسل الثلاث وحوّلوا الأموال إلى ثلاث محافظ رقمية، وهي مواقع رقمية لتخزين الرموز. لاحقًا، تتبعتهم Poly Network ونشرت عناوينهم.
استولى المهاجمون على أموال بأكثر من 12 عملة مشفرة مختلفة، من بينها إيثر ونوع من البيتكوين، وفقًا لشركة تحليل سلاسل الكتل Chainalysis.
شخص يدّعي أنه نفذ الاختراق قال إنه اكتشف “خللًا” دون تحديد، وأنه أراد “فضح الثغرة” قبل أن يستغلها آخرون، وفقًا لرسائل رقمية منشورة على شبكة إيثريوم نشرتها Chainalysis. لم تتمكن رويترز من التحقق من صحة الرسائل.
أين ذهبت الأموال؟
ذكرت Coindesk الثلاثاء أن المخترقين حاولوا أولًا تحويل بعض الأصول من إحدى المحافظ الثلاث إلى مجمع سيولة Curve.fi، لكن هذا التحويل رُفض. وأفادت Coindesk أيضًا أنه تم سحب حوالي 100 مليون دولار من محفظة أخرى وإيداعها في مجمع سيولة Ellipsis Finance.
تعذر الوصول الفوري إلى Curve.fi وEllipsis Finance للتعليق.
لكن في وقت مبكر من الأربعاء، بدأ المخترقون بإعادة الأصول إلى Poly Network وبحلول صباح الخميس كانوا قد أعادوا رموزًا بقيمة 342 مليون دولار، مع بقاء 268 مليون دولار مسروقة من سلسلة إيثريوم، حسبما ذكرت Poly Network. حوالي الساعة 10 صباحًا بالتوقيت الشرقي (1400 بتوقيت غرينتش) من يوم الخميس، قالت Poly Network إنها لا تزال تتواصل مع المخترقين الذين يعيدون تدريجيًا الأصول المتبقية.