Poly Network Memulihkan Lebih Dari $4,7 Juta Dana Curian dalam Peretasan DeFi Terbesar

• Penyerang di balik peretasan $600 juta di jaringan Poly mengembalikan kripto senilai $4,7 juta ke protokol cross-chain.
• Peretas mulai mengembalikan dana hanya sehari setelah perusahaan keamanan blockchain SlowMist mengklaim mendapatkan informasi identitas penyerang.
• Dengan menyematkan pesan ke transaksi dengan alamat mereka sendiri, peretas mulai berkomunikasi dengan dunia.

Poly Network memperkirakan akan memulihkan dana yang dicuri setelah menulis surat yang meminta peretas untuk mengembalikan dana tersebut. Saat ini, kurang dari 1% dana telah pulih.

Peretasan DeFi terbesar dalam sejarah dapat berakhir dengan pemulihan dana yang dicuri

Pada 10 Agustus, seorang peretas menguras ratusan juta dolar protokol cross-chain Poly Network. Lebih dari $600 juta dalam beberapa mata uang kripto, Ethereum, token smart chain Binance, dan stablecoin dicuri.

Pencurian itu termasuk $273 juta dalam token Ethereum, $253 juta dalam token di Binance Smart Chain, dan $85 juta dalam USD coin (USDC). Setelah serangan itu, Poly Network menghubungi bursa-bursa dan para penambang di Twitter-nya dan meminta mereka untuk memasukkan dana curian ke daftar hitam.

Tether adalah yang tercepat ke daftar hitam USDT curian senilai $33 juta. Binance, OKEx, dan bursa lainnya memperluas dukungan kepada Poly Network beberapa jam setelah peretasan. Di antara bursa dan protokol yang mendukung protokol cross-chain, SlowMist menonjol karena perusahaan keamanan blockchain mengklaim memiliki informasi identitas (ID) peretas.

1)The cross-chain interoperability protocol @PolyNetwork2 was attacked, and a total of more than 610 million US dollars were transferred to 3 addresses. The impact caused the transfer of large assets of the O3 Swap cross-chain pool.

— SlowMist (@SlowMist_Team) August 10, 2021

Investigasi awal SlowMist mengungkapkan bahwa peretas menggunakan Hoo, pertukaran mata uang kripto Tiongkok yang kurang populer, untuk mengumpulkan dana untuk serangan itu. Dari Hoo, perusahaan keamanan blockchain dapat memperoleh rincian jejak digital mereka.

Poly Network kemudian menghubungi peretas melalui surat terbuka di Twitter, menjelaskan besarnya peretasan dan meminta mereka untuk menjalin komunikasi dan bekerja sama untuk mengembalikan dana yang dicuri.

Tim di belakang Poly Network menyiapkan alamat multi-sig yang dikendalikan oleh alamat Poly yang diketahui dan mengidentifikasi tiga alamat tempat penyerang dapat mengembalikan dana.

Beberapa jam kemudian, peretas mengirim transaksi pertama yang mengembalikan sejumlah dana dengan membuat token yang disebut "Peretas siap menyerah" dan mengirimkannya ke alamat Polygon yang ditentukan. Tujuh menit kemudian, alamat Polygon peretas mengembalikan $10.000 dalam stablecoin USDC ke dompet yang disiapkan oleh Poly Network pada pukul 8:46 UTC.

Transaksi lain menyusul, 15 menit kemudian, dan $1 juta didepositkan ke alamat Poly Network.

$ 1 juta dalam USDC pulih dari peretasan DeFi

$1,1 juta lainnya dikembalikan dalam Bitcoin Brand (BTCB) di Binance Smart Chain pada pukul 9:49 UTC.

$1,1 juta dalam BTCB dipulihkan dalam smart chain Binance

Pada pukul 10:54 UTC, penyerang mengembalikan koin Shiba Inu senilai $2 juta di jaringan Ethereum. Protokol cross-chain memberi tahu pengguna tentang pemulihan melalui tweet:

pic.twitter.com/AP4tCC565d

— Poly Network (@PolyNetwork2) August 11, 2021

Proses mendapatkan aset kripto yang diretas telah dimulai. Namun, itu akan lama, mengingat penyerang telah mengembalikan kurang dari 1% dana.