Poly Network Mendorong Pengguna Untuk Segera Menarik Aset Mereka Setelah Terjadi Serangan yang Memengaruhi 57 Aset Kripto
Poly Network telah mengalami serangan kembali semenjak Agustus 2021 lalu, kali ini akibat kunci pribadi yang terancam, menurut perusahaan keamanan blockchain Dedaub.
Setelah serangan pada 2 Juli, Poly Network mengkonfirmasi bahwa mereka menjadi korban serangan dalam sektor DeFi. Para penyerang berhasil memanipulasi fungsi smart contract pada cross-chain bridge protocol dan akibatnya Poly Network menangguhkan sementara layanan mereka.
Dalam pembaruan terbaru, tim Poly Network mengungkapkan bahwa serangan tersebut mempengaruhi 57 aset kripto pada 10 blockchain yang berbeda, termasuk Ethereum, BNB Chain, Polygon, Avalanche, Heco, OKX, dan Metis.
Meskipun jumlah yang dicuri tidak dijelaskan secara rinci, dilaporkan bahwa peretas telah mentransfer setidaknya $5 juta dalam bentuk aset kripto.
Poly Network menghubungi bursa kripto terpusat dan lembaga penegak hukum untuk mendapatkan bantuan. Mereka juga menyarankan tim proyek dan pemegang token untuk menarik likuiditas dan membuka kunci token penyedia likuiditas mereka.
Serangan ini disebabkan oleh kerentanan dalam smart contract yang memungkinkan peretas untuk mengeluarkan token dari kolam Ethereum Poly Network ke alamat mereka sendiri di rantai lain seperti Metis, BNB Chain, dan Polygon.
Pada satu titik, dompet peretas tersebut memiliki sekitar $42 miliar dalam token, tetapi mereka hanya dapat mengonversi dan mencuri sebagian kecil dari jumlah tersebut.
Dedaub menyebut serangan ini sebagai “34 billion Poly Network hack” dan mencatat kelemahan dalam protokol multisig yang digunakan Poly Network.
Dedaub menjelaskan bahwa serangan ini tidak rumit, karena tidak ada bug logika yang dieksploitasi. Mereka menambahkan bahwa Poly Network membutuhkan waktu tujuh jam untuk merespons, yang menyebabkan platform tersebut kehilangan sekitar $5,5 juta dalam kripto yang dicuri. Untungnya, kurangnya likuiditas pada banyak token mencegah kerugian lebih lanjut.
Sumber: Cointelegraph
