Segundo pesquisador do The Block Research, o hack foi poss\u00edvel por causa de um problema de criptografia (Imagem: Freepik\/jcomp)<\/p>\n\n\n\n
O protocolo Poly Network<\/strong><\/a> foi hackeado e perdeu US$ 611 milh\u00f5es<\/strong><\/a>, configurando o maior ataque a uma rede de finan\u00e7as descentralizadas (DeFi<\/strong><\/a>, na sigla em ingl\u00eas) at\u00e9 o momento.<\/p>\n\n\n\n \u201cLamentamos anunciar que a #PolyNetwork sofreu um ataque na @BinanceChain, @ethereum e @0xPolygon\u201d, afirmou a Poly Network, hoje (10), em um tu\u00edte<\/strong><\/a>, acrescentando: \u201cEstamos convocando mineradoras de blockchains<\/strong><\/a> afetados e corretoras cripto para inserir os tokens dos endere\u00e7os acima na lista de m\u00e1 reputa\u00e7\u00e3o.\u201d<\/p>\n\n\n\n Poly Network \u00e9 um protocolo para convers\u00e3o de tokens em m\u00faltiplos blockchains, incluindo Bitcoin<\/strong><\/a>, Ethereum<\/strong><\/a> e Ontology<\/strong><\/a>. O protocolo foi formado por uma alian\u00e7a entre as equipes por tr\u00e1s de diversas plataformas de blockchains, mais precisamente NEO<\/strong><\/a>, Ontology e Switcheo<\/strong><\/a>.<\/p>\n\n\n\n Segundo Igor Igamberdiev<\/strong><\/a>, do The Block Research, a origem do hack foi um problema de criptografia \u2013 o que geralmente n\u00e3o acontece. Aparentemente, os hackers criaram uma assinatura de transa\u00e7\u00e3o falsa para roubar os fundos.<\/p>\n\n\n\n O hack tamb\u00e9m teve consequ\u00eancias maiores. Como resultado, a O3<\/strong><\/a>, um pool de negocia\u00e7\u00f5es que usa a Poly Network para negociar tokens em diferentes blockchains, teve de suspender sua funcionalidade entre blockchains.<\/p>\n\n\n\n Seguindo o dinheiro<\/strong><\/p>\n\n\n\n Foram roubados US$ 273 milh\u00f5es<\/strong><\/a> em tokens da Ethereum, US$ 253 milh\u00f5es<\/strong><\/a> em tokens na Binance Smart Chain<\/strong><\/a> e US$ 85 milh\u00f5es<\/strong><\/a> em US Dollar Coin (USDC<\/strong><\/a>) na rede Polygon<\/strong><\/a> (MATIC<\/strong><\/a>).<\/p>\n\n\n\n Desde o roubo, a Tether inseriu na lista de m\u00e1 reputa\u00e7\u00e3o<\/strong><\/a> os USDTs da Ethereum que foram roubados no hack, cerca de US$ 33 milh\u00f5es em tokens.<\/p>\n\n\n\n Isso significa que esse montante n\u00e3o pode mais ser movimentado, pois o tether \u00e9 uma stablecoin centralizada, ou seja, pode ser \u201ccongelado\u201d pela empresa que o controla, o que tamb\u00e9m pode acontecer com outras stablecoins, como USDC.<\/p>\n\n\n\n Ap\u00f3s a inser\u00e7\u00e3o na lista de m\u00e1 reputa\u00e7\u00e3o, um usu\u00e1rio de cripto enviou uma transa\u00e7\u00e3o<\/strong><\/a> para um dos endere\u00e7os que continham os fundos roubados, dizendo para o hacker n\u00e3o usar o USDT, pois o valor havia sido inserido nessa lista.<\/p>\n\n\n\n Em resposta, o hacker enviou 13,47 ETH<\/strong><\/a> (US$ 42 mil) para o usu\u00e1rio pela informa\u00e7\u00e3o.<\/p>\n\n\n\n Ap\u00f3s o hack, o CEO da corretora cripto Binance, Changpeng Zhao, disse em um tu\u00edte<\/strong><\/a>: \u201cEstamos cientes do ataque [\u00e0 Poly Network] que ocorreu hoje (10). Embora ningu\u00e9m controle BSC (ou ETH), estamos agindo com todos os nossos parceiros de seguran\u00e7a para ajudar proativamente. N\u00e3o h\u00e1 garantias. Iremos fazer o que estiver ao nosso alcance.\u201d<\/p>\n\n\n\n Rastreando o hacker<\/strong><\/p>\n\n\n\n A empresa de seguran\u00e7a de blockchain SlowMist enviou um alerta<\/strong><\/a>, em que dizia que j\u00e1 havia rastreado a identidade do hacker. A empresa afirmou conhecer o endere\u00e7o de e-mail, informa\u00e7\u00f5es sobre o IP e a impress\u00e3o digital no dispositivo.<\/p>\n\n\n\n A companhia disse<\/strong><\/a> que os fundos originais do hacker estavam em monero (XMR<\/strong><\/a>), os quais foram trocados por BNB, ETH, MATIC e outros tokens que foram usados para financiar o ataque.<\/p>\n\n\n\n A SlowMist disse que as informa\u00e7\u00f5es foram obtidas por meio da corretora cripto chinesa Hoo, parceira da SlowMist, al\u00e9m de outras corretoras. Outros usu\u00e1rios cripto disseram<\/strong><\/a> que os fundos para o ataque estavam na corretora Hoo.<\/p>\n\n\n\n O diretor t\u00e9cnico da SlowMist, conhecido como \u201cBlue\u201d, disse ao The Block: \u201cDissemos [\u00e0 Poly Network] que temos algumas informa\u00e7\u00f5es sobre o hacker, as quais, se eles precisarem, compartilharemos com eles\u201d. Ele acrescentou que espera \u201cum final feliz\u201d para essa saga. <\/p>\n\n\n\n Outros detetives cripto perceberam que algumas das carteiras do hacker mostram muitas atividades DeFi.<\/p>\n\n\n\n