De acordo com as estatísticas de Arkham, adicionando os US$ 60 milhões iniciais em tokens Ethereum, mais a quantidade de fundos retirados em outras blockchains de tokens, como TRON, Bitcoin e Polygon, a perda causada pelo hack Poloniex do Ethereum excede US$ 125 milhões.
Poloniex foi atacada, perdas iniciais estimadas em US$ 60 milhões
Às 7 horas da noite de ontem, a agência de segurança Paidun emitiu um documento afirmando ter notado que grandes quantidades de bens continuavam a ser transferidos para fora dos endereços relacionados com a Poloniex e eram suspeitos de terem sido roubados.
Desde então, várias agências de segurança e plataformas de monitoramento on-chain continuaram a emitir avisos de segurança sobre endereços relacionados à Poloniex, até que Justin Sun e Poloniex emitiram oficialmente um anúncio e, finalmente, o roubo foi confirmado.
De acordo com as estatísticas, o total de ativos roubados da Poloniex é de aproximadamente US$ 114 milhões. Tron também congelou prontamente alguns dos ativos na rede do hacker, mas o efeito não foi significativo. Sun Yuchen também emitiu uma mensagem, aconselhando o hacker a "reembolsar" o mais rápido possível, e estava disposto a dar 5% dos ativos como recompensa de chapéu branco, mas o hacker não respondeu.
Será que os 114 milhões de dólares em activos roubados serão lançados no mercado para serem destruídos, acelerando o fim do mercado altista?
1. Análise do ataque: total de US$ 114 milhões, US$ 49 milhões vieram da rede TRON
Dados da cadeia mostram que o hacker (0x 0 A 5984 f 86200415894821 bFEFc 1 c 1 De 036 DbF 9 e 7) começou a transferir ativos às 18h30 de hoje (UTC+8). última A partir das 19h39 (UTC+8), a transferência valia LON no valor de US$ 3.910.
Os ativos roubados ultrapassaram 280 tipos de tokens, incluindo USDT no valor de US$ 32,7 milhões, BTC no valor de US$ 16,5 milhões, ETH no valor de US$ 12,7 milhões e ELON no valor de US$ 4,15 milhões. Mesmo USH no valor de apenas US$ 699 e PAW no valor de US$ 760 não foram divulgados pelos hackers. Os principais ativos transferidos do endereço Poloniex 0xA910 para o endereço do hacker 0x0A59 são os seguintes:
Os dados de Arkham mostram que os ativos restantes da Poloniex são de aproximadamente US$ 159 milhões, incluindo 35,65 milhões de USDT, 912 BTC (avaliados em US$ 33,78 milhões) e 5.360 ETH (avaliados em US$ 11,23 milhões).
Afetadas por isso, grandes quantidades de moedas roubadas experimentaram vários graus de declínio. Entre elas, o ELON caiu mais de 30% em duas horas (o valor roubado representa 5% do valor de mercado). O GLM também caiu até certo ponto.
O Diretor de Segurança da Slow Mist 23 pds disse: “A julgar pela abordagem rápida e profissional da Polonniex, nosso palpite deve ser um APT típico (Odaily Note: APT, Advanced Persistent Threat, nome chinês para ameaças, ataques e ameaças persistentes avançadas podem existir em). ambiente de um usuário por mais de um ano ou mais, e eles continuam a coletar informações até que informações importantes sejam coletadas.)
De acordo com o The Block, a partir das 20h, as perdas estimadas causadas pelo ataque hacker Poloniex subiram para US$ 114 milhões, dos quais US$ 49 milhões vieram da rede TRON.
2. Justin Sun dá aos hackers 7 dias para “reembolsar”
Após o ataque, o Suporte ao Cliente Poloniex emitiu um comunicado informando que a carteira da exchange foi desativada para manutenção e será atualizada assim que a carteira for reativada. Curiosamente, poucos minutos após o anúncio oficial, os 65 ETH restantes na carteira da exchange Poloniex foram novamente transferidos por hackers. Do seguinte modo:
Mais tarde, o proprietário da Poloniex, Justin Sun, emitiu um comunicado afirmando que compensaria os usuários prejudicados. “O hack da Poloniex está atualmente sob investigação. A Poloniex permanece em uma posição financeira saudável e reembolsará integralmente os fundos afetados. Além disso, estamos explorando oportunidades de parceria com outras bolsas para facilitar a recuperação desses fundos.” Em junho deste ano, Justin Sun anunciou que uniria forças com o Federal Reserve Bank da Polónia e uma série de instituições de capital para adquirir formalmente a Poloniex e, ao mesmo tempo, lançar a "TRON Exchange" como a sua marca comunitária chinesa).
Além disso, Justin Sun também aconselhou os hackers a devolverem os fundos o mais rápido possível e estava disposto a fornecer 5% como recompensa de chapéu branco. "Estamos dispostos a oferecer uma recompensa de chapéu branco de 5% ao hacker Poloniex. Por favor, devolva os fundos para as seguintes carteiras ETH/TRX/BTC. Daremos a você 7 dias para considerar esta oferta antes de solicitarmos o envolvimento de agências de aplicação da lei ." Justin Sun Também foram deixados endereços relevantes, conforme imagem abaixo:
Endereço ETH: 0x176F3DAb24a159341c0509bB36B833E7fdd0a132
Endereço TRX: TUgSgCQL6pMSy9zByn4sgxqrJa95sZExBG
Endereço BTC: 14XKsv8tT6tt8P8mfDQZgNF8wtN5erNu5D
A investigação do Odaily Planet Daily descobriu que o hacker ainda não respondeu ao pedido de Sun Yuchen e nenhum “reembolso” foi recebido da conta do hacker no endereço acima.
3. Operação hacker show: compre TRX e destrua GLM
Depois de roubar centenas de milhões de dólares, os hackers iniciaram uma onda de operações que chocou os espectadores.
A primeira é transferir um total de aproximadamente 10,51 milhões de tokens GLM (aproximadamente US$ 2,56 milhões) para o contrato de token, o que é basicamente equivalente à destruição - o preço do GLM aumentou posteriormente em 2%, mas o aumento foi rapidamente recuperado.
A segunda é converter parte dos ativos em TRX. De acordo com o monitoramento do Scopescan, os hackers da Poloniex usaram USDC na rede Ethereum e USDT na rede Tron para comprar um total de 206 milhões de TRX, no valor de aproximadamente US$ 22,8 milhões. Isso também fez com que o TRX aumentasse em mais de 11% em uma hora.
Justin Sun também tomou imediatamente as medidas correspondentes para congelar os ativos do hacker na cadeia TRX. De acordo com as estatísticas, o atual endereço TRON do hacker TKK6d1YALy8HCSoCSWWd1ZJhyC9NPPx4wa foi congelado pelo TRON. No entanto, ainda era um passo tarde demais. Os ativos congelados reais eram de apenas US$ 6,54 milhões, principalmente US$ 1,6 milhão em TUSD e US$ 1,35 milhão em ETH.
Antes de ser congelado, o endereço do hacker havia transferido grandes ativos como US$ 21,73 milhões em USDT, US$ 14,05 milhões em BTC, US$ 3,65 milhões em USDD e US$ 1,78 milhão em USDC para outros endereços, totalizando mais de US$ 42,83 milhões.
Entre eles, US$ 21,73 milhões em USDT foram transferidos para um novo endereço e todos convertidos em TRX através do SUN.io, e finalmente enviados para TXs 71 PNcHmxgptA 3 w Q4 g 398 qbToMPhnEoG US$ 14,05 milhões em BTC estão sendo convertidos em TRX através do SUN; . 3D YrnozE V1 iaCvT 9 uJ 6 wNUfDH.
Além disso, a plataforma OPNX fundada por SuZhu também afirmou que todos os tokens OX (moedas da plataforma OPNX) do endereço do hacker Poloniex foram congelados, no valor de aproximadamente US$ 2,69 milhões, e todos os 197.756.563 OX de propriedade do hacker não podem ser transferidos ou vendidos. $BTC $ETH