Unbekannte Hacker haben den möglicherweise größten Angriff im dezentralen Finanzwesen (DeFi) durchgeführt. Dabei nutzen sie eine Schwachstelle im Chain-übergreifenden Protokoll Poly Network und haben von drei Chains mindestens 600 Millionen US-Dollar gestohlen.
Laut einem Update vom Dienstag auf Twitter sagte Poly Network, bei den Angriffen seien Vermögenswerte von Binance Chain, Ethereum und dem Polygon-Netzwerk gestohlen worden. Die Blockchain-Daten aus den jeweiligen Netzwerken zeigen, dass die Hacker rund 273 Millionen US-Dollar von Ethereum, 85 Millionen US-Dollar in USD Coin (USDC) aus dem Polygon-Netzwerk und 253 Millionen US-Dollar aus der Binance Smart Chain gestohlen haben. Poly meldete auch, dass renBTC, wrapped Bitcoin (WBTC) und wrapped Ether (WETH) bei diesem Angriff verwickelt waren. Dabei wurde "eine Schwachstelle zwischen Contract Calls" ausgenutzt.
Die chinesische Cybersecurity-Firma SlowMist veröffentlichte kurz nach Bekanntwerden des Hacks ein Update, in dem sie mitteilte, dass ihre Analysten die E-Mail-Adresse, die IP-Adresse und den Fingerabdruck des Angreifers identifiziert hätten. Die Firma gab diese Informationen jedoch nicht Preis. Die Firma sagte, sie habe Daten der Börse Hoo und anderer Firmen genutzt und festgestellt, dass die ursprüngliche Geldquelle des Hackers aus Monero (XMR) bestand. Dieses Geld wurde dann in Binance Coin (BNB), Ether (ETH) und MATIC umgewandelt.