Los piratas informáticos obtienen USD 610 millones en criptomonedas de Poly Network

La plataforma de cadena de bloques Poly Network ha sido víctima de lo que probablemente sea el robo de criptomonedas más grande de la historia, en el que los piratas informáticos se llevaron más de $610 millones (£440 millones) en tokens de Ether, Binance y USDC.

En el ataque, que tuvo lugar el martes, los ciberdelincuentes explotaron una vulnerabilidad en el sistema de contratos de Poly Network, y la empresa confirmó la noticia en su cuenta de Twitter.

Horas más tarde, la plataforma blockchain anunció que había "localizado la causa de la vulnerabilidad" tras una "investigación preliminar".

“El hacker explotó una vulnerabilidad entre llamadas de contrato, la vulnerabilidad no fue causada por el guardián único como se rumoreaba”, declaró la compañía.

Los investigadores de seguridad cibernética de SlowMist, que se enfoca en la seguridad del ecosistema blockchain, dijeron que el pirata informático aprovechó la función _executeCrossChainTx para "pasar datos cuidadosamente construidos para modificar el guardián del contrato EthCrossChainData".

Los investigadores de SlowMist negaron que el ataque pudiera haber sido causado por una contraseña robada, en una publicación de blog que detalla el ataque.

"No es el caso que este evento haya ocurrido debido a la filtración de la clave privada del guardián", declaró el equipo.

Poly Network pareció estar de acuerdo con el análisis de SlowMist al compartir la publicación del blog con sus seguidores de Twitter. También instó a los piratas informáticos a "establecer comunicación" para devolver los $ 600 millones en tokens digitales robados en una carta abierta:

“La cantidad de dinero que ha pirateado es una de las más grandes en la historia de defi [finanzas descentralizadas]. Las autoridades policiales de cualquier país considerarán esto como un delito económico importante y lo perseguirán. El dinero que robó es [sic] de decenas de miles de miembros de la comunidad criptográfica, por lo tanto, la gente. Debería hablar con nosotros para encontrar una solución”, dijo la compañía en la nota.

A la 1 p.

Poly Network también pidió a los "mineros de blockchain e intercambios criptográficos afectados que incluyan tokens en la lista negra" asociados con la siguiente dirección:BSC:0x0D6e286A7cfD25E0c01fEe9756765D8033B32C71.

Antes del ataque del martes, el ataque al intercambio de criptomonedas y la billetera Coincheck en 2018 se consideraba el robo de criptomonedas más grande hasta la fecha. Sin embargo, la cantidad robada de Poly Network es alrededor de $ 80 millones más alta que los $ 532 millones saqueados de Coincheck.

Poly Network no estuvo disponible de inmediato para hacer comentarios.