Poly Network يعاني أكثر من 600 مليون دولار من السرقة من

[DIA7]

بحسب الكثير من وسائل الإعلام.
 اختراق لشبكة Poly network، وهي عبارة عن نظام أساسي يتطلع إلى ربط chains الكتل المختلفة حتى يتمكنوا من العمل معًا.
 خسروا أكثر من 600 مليون دولار من العملات المشفرة التي تعتبر الأكبر على الإطلاق في أسواق العملات المشفرة ومقارنة بـ 530 مليون دولار من العملات الرقمية المسروقة من بورصة مقرها طوكيو Coincheck في 2018crypto.
 تضمنت الأصول المسروقة 273 مليون دولار من رموز Ethereum و 253 مليون دولار من توكن على Binance Smart Chain و 85 مليون دولار في USDC على شبكة Polygon.
 منذ ذلك الحين ، جمد Tetherما يقرب من 33 مليون دولار من العملات المخترقة.
 لحسن الحظ ، أرسلوا الآن 4.7 مليون دولار من الرموز المميزة من السحب.
 حيث سيكون هناك الكثير من الصعوبات في غسيل كميات كبيرة من العملات المشفرة المسروقة.

[yhiaali3]

بالفعل هذه أكبر سرقة تحدث في كريبتو حتى الآن وقد أثارت ضجة كبيرة في وسائل الإعلام.
حتى الآن لم يتم تحديد الطريقة التي تمت بها السرقة هل هي ثغرة أمنية أم بالتواطؤ مع أحد المسؤولين التنفيذيين أو أن المهاجم استغل عقدا ذكيا ضعيفا.
حسب بعض وسائل الإعلام وجهت الشبكة رسالة توسل إلى القراصة :

وجهت "بولي نتورك" رسالة إلى القراصنة عبر تويتر قالت فيها "كمية الأموال التي قمتم بسرقتها هي الأكبر في عالم 'ديفي'"، في إشارة إلى نظام التمويل اللامركزي.

وأضافت "هذه الأموال التي سرقتموها هي لعشرات الآلاف من أعضاء مجتمع العملات المشفرة".

وسمعت منذ قليل أن المهاجمين بدأو بالفعل بإعادة الأموال وأنهم أعادوا  258 مليون دولار من العملات الرقمية المسروقة إلى شبكة Poly Network.

بينما ذكرت صفحة تويتر الخاصة بشبكة بولي أنه ارجعوا بعض المبالغ على النحو التالي:

@PolyNetwork2

So far, we have received a total value of $4,772,297.675 assets returned by the hacker.

ETH address: $2,654,946.051
BSC address: $1,107,870.815
Polygon address: $1,009,480.809

https://twitter.com/PolyNetwork2/status/1425423585665974276

قصة غريبة بالفعل قصة السرقة وقصة إعادة الأموال المسروقة

[Kavelj22]

https://www.businessinsider.in/cryptocurrency/news/600-million-crypto-thief-is-returning-stolen-ethereum-and-other-cryptocurrencies-after-their-digital-identity-was-discovered/articleshow/85239986.cms?utm_source=copy-link&utm_medium=referral&utm_campaign=Click_through_social_share

بعد نجاحه في ايجاد ثغرة مكنته من سحب اكثر من 600 مليون دولار، السارق يعلن انه سيقوم بارجاع الأموال و يبدأ فعليا القيام بذلك. بعض الصحف تقول انه تم التعرف على هويته من طرف هيئات رقابية و انه يقوم بهذا تفاديا للملاحقة القضائية و قد طلب منه بشكل رسمي من شركة PolygonNetwork ان يقوم بارجاع الاموال.

بعودة الأموال للمنصة، الأمر طبعا لن ينتهي و مفترض ان نشهد تداعيات هذا على السوق عموما.

[khaled0111]

المخترق ذكر انه قام بالعملية من اجل المتعة و كنوع من التحدي. كذلك ذكر ان سبب سحب العملات لعناوينه الخاصة لحمايتها حتى لا يتم سرقتها من قبل اي شخص اخر يكتشف الثغرة. و برر سبب تحويله للعملات الثابتة بكونه انزعج من ردة فعل فريق بولي العنيفة.
و اكد ان لا نية له في سرقة العملات و الدليل انه لم يقم بسحب العملات الصغيرة حتى لا يتاثر سعرها و يتضرر اصحابها جراء ذلك!

يمكن قراءة كل المحادثات من خلال التحويلات التي تمت من عنوان المخترق لنفسه:
https://etherscan.io/address/0xc8a65fadf0e0ddaf421f28feab69bf6e2e589963 (PolyNetwork Exploiter).

[Coinoplex]

اعتقد انها ثغرة في احد العقود الذكية التي تعتمد عليها شبكة
Polygon.

ولكن السؤال الذي يطرح الأن، هل مشروع قام بالحصول على الكثير من المال عن طريق الداعمين لم يقوم بعمل
Multiple security audit.

للعلم العقود الذكية معقده وليس اي شخص بإمكانه العثور على ثغرة غير واضحة ١٠٠٪؜ او الحصول على ثغرة جديدة يوم صفر. عادةً الذي يكتشفون ثغرات العقود الذكية هم نفسهم الذي يطوروا العقد الذكي.

بعيداً عن نظريات المؤامره، لدي بعض الشكوك ان الفريق نفسه عمل هذه الدعاية حتى يتمكن من كسب المستخدمين الجدد بحيث يظن المستخدم ان
Polygon
قادرة على الوصول الى المال في كل الأحوال.

هل معقوله شخص ذكي الى هذا الحد يفهم في ثغرات العقود الذكية ولايعرف كيف يستخدم خلاط مبني على الأثيريوم. لأن كان يسأل في احد التحويلات كيف تعمل منصة
Tornado

يافريق بوليغون حدث العاقل بما يعقل

[Kavelj22]

هل معقوله شخص ذكي الى هذا الحد يفهم في ثغرات العقود الذكية ولايعرف كيف يستخدم خلاط مبني على الأثيريوم. لأن كان يسأل في احد التحويلات كيف تعمل منصة
Tornado

يافريق بوليغون حدث العاقل بما يعقل

قد يظهر هذا الشخص غبيا بسؤاله عن كيفية عمل نظامTornado بعد ان قام بارجاع المبلغ الذي نجح في سحبه. انما هذا يمكن فهمه بطريقة اخرى: من المستحيل التمكن من تبييض كامل المبلغ بدون ان تكتشف هويته. بالاضافة الى أن جميع المنصات قامت بوضع العناوين المستخدمة على قائمتها السوداء في نفس الوقت الذي قامت فيه منظمة تيثر Tether Foundation بتجميد جزء من المبلغ المسروق بعملة Tether.

بالتزامن مع هذا، أطلقت منصة Poly مكافأة لمن يتمن من كشف الثغرات المحتملة على نظامها و التي استخدمها الهاكر. في هذا الحال و بهذا الحال فالهاكر نفسه مؤهل اكثر من غيره للفوز بالمكافأة المقدرة ب500 ألف دولار بعد ان كان تلقى نفس المبلغ كهدية له على ارجاعه أموال المنصة.

حسب هذا المقال فقد عرضت المنصة وظيفة على الهاكر للعمل لديها: https://www.bloomberg.com/news/articles/2021-08-18/victim-of-major-defi-cyberattack-offers-its-hacker-a-job?sref=Y0jVLcFo