Các hacker của Poly Network đã vừa phát hành một số token trị giá hàng tỷ đô la vào chủ nhật vừa qua sau khi khai thác chức năng hợp đồng thông minh trong công cụ cầu nối của giao thức cross-chain này. Được biết, chúng có khả năng thao túng cách thức hoạt động của cầu nối và lừa nó phát hành token trên một mạng không hề tồn tại trong thực tế.
Những kẻ tấn công đã mint 24 tỷ USD bằng Binance USD (BUSD) và BNB (BNB) trên blockchain Metis, 999 nghìn tỷ Shiba Iinu (SHIB) trên blockchain Heco và hàng triệu token khác trên nhiều mạng khác, chẳng hạn như Avalanche và Polygon. Điều này có nghĩa là ví của những kẻ tấn công đã nắm giữ hơn số token trị giá hơn 42 tỷ USD (trên lí thuyết) ngay sau cuộc tấn công.
Nhưng việc thiếu thanh khoản nghiêm trọng đã ngăn cản những kẻ tấn công kiếm tiền từ kho token khổng lồ. Các nhà phát triển Metis đã xác nhận rằng không có “thanh khoản bán khả dụng” cho BNB và BUSD, các token METIS được phát hành bất hợp pháp đã bị các nhà phát triển khóa trên cầu PolyNetwork.
Tuy nhiên công ty phân tích Lookonchain lại tiết lộ, kẻ tấn công đã tìm thấy thanh khoản cho các token được mint bất hợp pháp khác và có thể đổi 94 tỷ token SHIB lấy 360 Ether (ETH), 495 triệu COOK lấy 16 Ether và 15 triệu RFuel lấy 27 Ether. Công ty này cho biết thêm: “Chúng tôi nhận thấy rằng hacker đang chuyển tài sản và ETH sang ví mới, rất có thể là để bán.
Cuộc tấn công hôm chủ nhật là lần thứ hai Poly Network trở thành mục tiêu của những kẻ tấn công. Giao thức từng bị khai thác với thiệt hại lên tới 600 triệu USD vào tháng 8/2021, đây được coi là một vụ hack kỷ lục vào thời điểm đó. Sau vụ hack, các cầu nối vẫn là một phần quan trọng của hệ thống tiền điện tử nhưng lại dễ bị tổn thương và thường xuyên bị các hacker nhắm đến.