PolyNetwork saldırganı, SHIB, BNB ve BUSD üzere milyarlarca dolar kıymetinde “değersiz” kripto para yayınladı.
Saldırganlar, zincirler ortası protokol PolyNetwork’ün köprü aracında bir akıllı mukavele fonksiyonundan yararlandıktan sonra Pazar sabahı milyarlarca bedelinde birkaç token yayınladı.
PolyNetwork Saldırganları Köprü ile Milyarlarca Dolar Pahasında “Değersiz” Token Yayınladı
Hack‘lenen PolyNetwork üzerinde saldırganlar milyarlarca dolar ederinde kripto para yayınladılar. Bununla birlikte bu kripto paraların aslında bir kıymeti bulunmuyor. Düşük likidite ve yetersiz güvenlik tedbirleri nedeniyle, PolyNetwork’te tahminen 4 milyar dolarlık berbat gayeli token ihracı saldırganlar için büyük bir para getirisi sağlayamayacaklar.
https://twitter.com/MetisDAO/status/1675347320588718080
Köprüler, kullanıcıların farklı Blockchain’leri ortasında token’ları değiştirmelerine imkan sağlayan bir akıllı kontrat kullanarak bir ağdaki kıymeti kilitleyip başkasında özgür bırakmalarına müsaade veren yapılardır.
PolyNetwork saldırganları, muhtemelen köprünün çalışma halini manipüle ederek gerçekte var olmayan bir ağda tokenler yayınlamak için sistemde bir kusur buldular.
Saldırganlar, Metis Blockchain’de 24 milyar Binance USD (BUSD) ve BNB, Heco Blockchain’inde 999 trilyon Shiba Inu (SHIB) ve öbür çeşitli ağlarda Avalanche ve Polygon üzere milyonlarca diğer token bastılar. Bu durum, saldırganların cüzdanında taarruzdan çabucak sonra kağıt üzerinde 42 milyar doların üzerinde token tuttuğu manasına geliyordu.
Ancak önemli bir likidite eksikliği, saldırganların devasa token stoğundan para kazanmalarını engelledi. Metis geliştiricileri, BNB ve BUSD için “satış likiditesi” olmadığını belirtirken, yasa dışı olarak üretilen METIS tokenleri geliştiriciler tarafından PolyNetwork köprüsünde kilitlendi.
Ancak analitik firması Lookonchain, saldırganın başka yasa dışı basılmış token’lar için likidite bulduğunu ve 94 milyar SHIB tokenini 360 ether (ETH), 495 milyon COOK’u 16 ether ve 15 milyon RFuel’i 27 ether ile takas edebildiğini bildirdi.
Lookonchain ayrıyeten, “Bilgisayar korsanlarının varlıkları ve 1 dolarlık ETH’yi muhtemelen satış yapmak için yeni cüzdanlara aktardığını fark ettik” biçiminde ekledi.
