TRM suit le piratage du réseau Poly alors que l'attaquant communique en temps réel

Tôt ce matin, quelques jours après le premier anniversaire de la sortie de la version 1.0, le Poly Network a annoncé qu'il avait été victime d'un piratage massif. Le Poly Network est une plateforme de finance décentralisée cross-chainDeFi lancée par le fondateur du projet de blockchain Neo. L'attaque d'aujourd'hui a drainé environ 600 millions de dollars en divers actifs cryptographiques sur les blockchains Ethereum (ETH), Binance Smart Chain (BSC) et Polygon.

TRM surveille et signale les mouvements de fonds en temps réel. Voici ce que nous constatons :

- Le pirate du réseau Poly semble communiquer activement avec des informateurs par le biais de transactions sur la chaîne. Un inconnu utilisant le domaine ENS hanashiro.eth a intégré l'avertissement "DONT USE YOUR USDT TOKEN YOU VE GOT BLACKLISTED" dans une transaction avec le pirate. En retour, le pirate du réseau Poly a envoyé à hanashiro.eth 13,37 - d'une valeur de plus de 42 000 dollars. L'adresse de l'attaquant a été inondée de nouveaux tuyaux peu de temps après.

- Le pirate s'est empressé d'échanger les USDC volés. Dans les heures qui ont suivi le piratage, plus de 96 millions de dollars d'USDC sur ETH ont été échangés contre des DAI sur une bourse d'échange décentralisée (DEX). De même, près de 120 millions de dollars en USDC sur BSC et BNB ont été déposés sur un fork du même DEX opérant sur la Smart Chain de Binance.

‍

- Près de 24 heures avant les vols, l'adresse Ethereum du pirate - 0xc8a65fadf0e0ddaf421f28feab69bf6e2e589963 - a reçu 0,47 ETH d'une bourse d'Asie de l'Est. De petits dépôts similaires ont été effectués à peu près au même moment à l'adresse BSC du pirate. L'objectif de ces transactions n'est pas clair.

‍

Mise à jour (mercredi 11 août - 21h ET) : L'attaquant a commencé à restituer les crypto-actifs volés et, depuis mercredi, il a restitué 256 millions de dollars d'actifs volés lors de l'attaque. Le Poly.Network a mis à jour sa page Twitter officielle avec un message confirmant que l'attaquant avait restitué environ 260 millions de dollars. La répartition comprend 256 millions de dollars en BSC, 3,3 millions de dollars en ETH et 1 million de dollars en Polygon. Selon Poly.Network, les fonds perdus comprennent 269 millions de dollars en ETH et 84 millions de dollars en Polygon. Le motif de l'attaque et la restitution des fonds font l'objet d'un débat au sein de la communauté cryptographique.

‍

Grâce à la couverture multi-actifs de TRM sur l'ETH et la BSC, nos clients peuvent retracer les flux de fonds des attaquants en un seul endroit central au fur et à mesure que les swaps sont exécutés. TRM a informé ses clients de l'attaque et de l'impact qu'elle peut avoir sur leurs réseaux. Pour plus d'informations sur la façon dont ces mises à jour peuvent affecter votre plateforme en tant que partenaire de TRM, ou pour plus d'informations sur TRM, veuillez nous contacter directement via contact@trmlabs.com.

‍