Hacker heben Kryptowährung im Wert von 610 Millionen US-Dollar von Poly Network ab

Die Blockchain-Plattform Poly Network ist Opfer des wahrscheinlich größten Kryptowährungsraubs der Geschichte geworden, bei dem Hacker Ether-, Binance- und USDC-Token im Wert von über 610 Millionen $ (440 Millionen £) gestohlen haben.

Bei dem Angriff, der am Dienstag stattfand, nutzten Cyberkriminelle eine Schwachstelle im Vertragssystem von Poly Network aus, was das Unternehmen auf seinem Twitter-Konto bestätigte.

Stunden später gab die Blockchain-Plattform bekannt, dass sie nach einer „vorläufigen Untersuchung“ „die Ursache der Schwachstelle lokalisiert“ habe.

„Der Hacker hat eine Schwachstelle zwischen Vertragsanrufen ausgenutzt, die Ausnutzung wurde nicht wie gemunkelt durch den einzigen Verwalter verursacht“, erklärte das Unternehmen.

Cyber-Sicherheitsforscher von SlowMist, das sich auf die Sicherheit von Blockchain-Ökosystemen konzentriert, sagten, dass der Hacker die _executeCrossChainTx-Funktion ausgenutzt habe, um „sorgfältig konstruierte Daten weiterzugeben, um den Verwalter des EthCrossChainData-Vertrags zu modifizieren“.

SlowMist-Forscher bestritten in einem Blogbeitrag, in dem der Angriff detailliert beschrieben wurde, dass der Angriff möglicherweise durch ein gestohlenes Passwort verursacht wurde.

„Es ist nicht der Fall, dass dieses Ereignis aufgrund des Durchsickerns des privaten Schlüssels des Bewahrers aufgetreten ist“, erklärte das Team.

Poly Network schien der Analyse von SlowMist zuzustimmen, indem es den Blog-Beitrag mit seinen Twitter-Followern teilte. In einem offenen Brief wurden die Hacker außerdem aufgefordert, „Kommunikation herzustellen“, um die gestohlenen digitalen Token im Wert von 600 Millionen US-Dollar zurückzugeben:

„Der Geldbetrag, den Sie gehackt haben, ist einer der größten in der Geschichte der defi [dezentralisierten Finanzen]. Die Strafverfolgungsbehörden in jedem Land werden dies als schweres Wirtschaftsverbrechen betrachten und Sie werden verfolgt. Das Geld, das Sie gestohlen haben, stammt [sic] von Zehntausenden von Mitgliedern der Krypto-Community, also den Menschen. Sie sollten mit uns sprechen, um eine Lösung zu erarbeiten“, heißt es in der Mitteilung des Unternehmens.

Bis 13:00 Uhr BST wurde außerdem bestätigt, dass die Hacker bisher digitale Währungen im Wert von 4,7 Millionen $ (3,4 Millionen £) zurückgegeben hatten.

Poly Network forderte auch „Miner betroffener Blockchain- und Kryptobörsen auf, Token auf die schwarze Liste zu setzen“, die mit der folgenden Adresse verbunden sind:BSC:0x0D6e286A7cfD25E0c01fEe9756765D8033B32C71.

Vor dem Hack am Dienstag galt der Angriff auf die Kryptowährungsbörse und Wallet Coincheck im Jahr 2018 als der bisher größte Überfall auf Kryptowährungen. Der von Poly Network gestohlene Betrag ist jedoch rund 80 Millionen $ höher als die von Coincheck geplünderten 532 Millionen $.

Poly Network war nicht sofort für einen Kommentar verfügbar.