攻击者更换keeper是通过正常的跨链流程实现的Tuesday, February 6, 20248 月 10 日晚间，跨链互操作合同 Poly Network 突遭黑客攻击，正在 Poly Network 现已集成的三大主流生态（以太坊、BSC、Polygon）上，黑客折柳盗走了 2.5 亿、2.7 亿、8500 万美元的加密资产，耗费总额高达 6.1 亿美元。
6.1 亿美元是什么观念？假使依据事变爆发时相干资产的商场代价盘算，这不光仅是DeFi史乘上涉案金额最大的黑客事变，更是一共加密泉币史乘上涉案金额最大的黑客事变，跨越了鼎鼎学名的 Mt.Gox 事变（744408 枚BTC，当时总价格约 4 亿美元），以及 2018 年的 Coincheck 大案（5.23 亿枚 XEM，当时总价格约 5.34 亿美元）。
假使仅正在 DeFi 商场内部比力，Odaily 星球日报此前曾做过一次不齐备统计，2020 年 DeFi 范围内共爆发了四十余起起攻击事变，耗费金额约 1.774 亿元美元（已追回约 4939 万美元），Poly Network 此次事变的数字足足是其三倍足够。
闭于本次事变爆发的实在来因，Odaily 星球日报已咨询了 PeckShield、慢雾、BlockSec、Certik、成都链安等众家着名安闲公司。此中BlockSec 向 Odaily 星球日报示意，黑客向Poly Network 合约内的函数「verifyHeaderAndExecuteTx」供给了一个有用的署名音讯，且「LockProxy」合约内中的「onlyManagerContract」编削符不会被绕过。基于这些张望，BlockSec 以为形成本事变的来因恐怕是用于跨链署名的私钥被透露，或是署名标准有逻辑裂缝导致签定出了攻击来往。
这一解析也与其他极少 KOL 的看法根基吻合。The Block Research 解析师 Igor Igamberdiev 以为，Poly Network 遭到攻击的根蒂来因是暗码学题目，这恐怕好似不久前刚才爆发的 Anyswap 黑客事变——正在那举事件中，黑客通过合约裂缝胜利推倒出了密钥，最终窃走了 790 万美元。
安闲斟酌员 Mudit Gupta 则提出了另一个恐怕性，因为Poly Network 的合约唯有一个 keeper，除了黑客恐怕通过某种手腕获取了密钥除外，也有恐怕是黑客与团队内部职员串同竣事了攻击，这须要更为彻底的观察。
Primitive Ventures 创始合资人 Dovey Wan 也示意：“Poly Network 和 O3（注：本次事变的另一大相干项目，下文会解说）都没有齐备开源，是以这很有恐怕是一次内部攻击事变。”
09:50 更新：上文提到的Mudit Gupta 随后也对自身的解析做出了一面矫正。Mudit 示意他并不认同慢雾的鉴定，但Poly Network 起先确实是有四位 keeper，推广着 3/4 的众签设备，可是正在攻击前，黑客节造了此中起码 3 个 keeper，并将其换成了单签，这也是为什么全豹的黑客来往都唯有一个 keeper 署名。
10:25 更新：慢雾创始人余弦今日上午于社区内就此事变进一步解说称，攻击者更调keeper是通过寻常的跨链流程告竣的，只是正在传入verifyHeaderAndExecuteTx函数中的数据是挪用 ECCD（EthCrossChainData）合约更调keeper。之是以 keeper不妨更调胜利，是由于 ECCD 的owner是 ECCM（EthCrossChainManager）。之是以能署名一笔更调keeper的来往，是由于跨链要推广的数据没有鉴定好tocontract，是以恐怕原先的keeper认为是一笔寻常的跨链来往就署名了，但这实践上是一笔更调keeper 的来往。
余弦终末总结示意，可能融会为此次被黑有两个借刀杀人。一个借原先keeper举行署名，一个借 ECCM 的权限举行更调 keeper。
8 月 10 日 20:38，Poly Network 官方于推特确认了攻击事变，并贴出了黑客正在差别链上的实在所正在（睹下文）。官方同时示意，为了追回失窃资金，Poly Network将选取司法作为，催促黑客尽疾还款，生机相干链上的矿工及各大来往所伸手接济，协同遏造黑客所正在所倡导的来往。
正在 Poly Network 发出号令之后，各方 KOL 纷纷发声援帮，试图遏造黑客洗钱。
赵长鹏于推特示意：“咱们已获悉 Poly Network 爆发的黑客事变。固然没有人不妨节造 BSC 或以太坊，但咱们正正在与全豹安闲配合伙伴调解，咱们将尽已所能，主动供给补帮。”
OKExCEO Jay 也示意：“OKEx 已正在闭切此案，咱们正正在张望泉币的滚动，并将尽最大起劲来扶帮管束该事变。”
另一边，安谧币USDT的发行方 Tether 更是急迅反映，直接冻结攻击黑客以太坊所正在中 3300 万 USDT。
可是，固然已有众方介入了针对黑客的切断，但黑客仍正在通过各式手腕急迅混币，包罗正在以太坊上诈骗 Curve 混币逾 9700 万美元，以及正在 BSC 上诈骗 Curve分叉项目 Ellipsis Finance 混币近 1.2 亿美元。
失窃金额云云之大，受害者数目自然也少不了（Odaily星球日报作家自己也是此中之一）。
就目前处境来看，蒙受此次事变影响的首要群体是通过跨链集中器 O3 Swap 举行挖矿的用户，O3 Swap 自身也所以暂停了跨链相干任事。正在事变爆发之前，O3 Swap 正在 Polygon 等链上的安谧币池年化可跨越 20%，极少短期单币池（上周刚才闭上）的年化更是可达百分之数百，正在 DeFi 挖矿收益日趋下行的本日，这一年化秤谌如故相当具有吸引力的。大方“DeFi 农人”冲着高收益而来，却最终落得了个“血本无归”。
正在以往 DeFi 被盗、用户乞帮无门的处境下，不少人会拔取向黑客的所正在发送一笔来往，留言述说这是自身的血汗钱，请求黑客偿还资金。而这一次，很众“看喧嚷不嫌事大”的观望者却让事务“变味”了。
正在某位吃瓜团体“提示向导”黑客其 USDT 已被列入黑名单，并被黑客“回礼”了 13ETH之后，更众本来与本次事变无闭的人也首先参预了这场大型“乞讨”之中，通过“帮帮”黑客寻求打赏，乃至委托黑客“拉盘”自身持有的币。
“本事”寻常的吃瓜团体大众拔取直接乞讨，好比说「年老，给我点儿钱吧」或是「大佬，求求你了」。
“本事”再好点的用户会拔取讲讲故事，乃至让黑客成为自身的“天使投资人”，好比说「我看中了一个项目，假使你给了我众少众少钱，待我飞黄腾达后定会加倍奉还」，或是说「自身还正在上学，也有个黑客希望，生机不妨得回长辈的资金帮帮」。
更有甚者，极少人试图通过告诉黑客极少可行的混币法子，来换取黑客的代币施舍……这种看似“好玩”的做法实则绝顶不成取，也是对慌张难过的失主极大的不尊崇。
维系此前 DeFi 天下内曾爆发过的众起安闲事变来看，追赃并非毫无恐怕，好比昨年的 dForce 及 EMD 事变，最终都胜利追回了失窃资金。完全来看，此类事变根基上都有一个协同点——通过追踪，黑客正在实际天下的身份大白，面对着来自项目方及受损用户的告状和追责，最终拔取主动偿还资金。
过往案例告诉咱们，只管 DeFi 正在交互层面上已告竣了去核心化，但一个个受司法保卫及束缚的人类才是介入 DeFi 的主体，所以 DeFi 也毫不是什么无法之地，正在链上资产不料碰到耗费时，寻求链下的司法保卫是最有用的处分法子。
目前较好的一个音讯是，慢雾安闲团队示意，正在配合伙伴虎符（Hoo）及众家来往所的本事帮帮下，已通过链上及链下追踪已相干浮现攻击者的邮箱、IP 及设置指纹等音信，正正在追踪 Poly Network 攻击者相干的恐怕身份线索。慢雾安闲团队梳剪发现，黑客初始的资金来历是门罗币（XMR），然后正在来往所里换成了BNB/ETH/MATIC 等币种并折柳提币到 3 个所正在，不久后正在 3 条链上策划攻击。
大概是感应到了压力，黑客也正在 8 月 11 日 00:05 通过一笔来往公然示意成心偿还一面资金。与此同时，黑客还提出了一个新的恐怕，即诈骗这笔资金发行一个全新代币，并通过DAO的阵势举行运作。
可是，慢雾提到的闭节配合伙伴虎符（Hoo）随后正在社群内进一步回应称，黑客只是正在虎符注册了一个没有 KYC 的账号，并转出了少量 ETH 动作 gas 用度，并没有资金流入虎符。最为闭节的是 ，黑客正在虎符内的账户并没有实名认证，是以能否通过其他音信（慢雾提到的邮箱、IP 等等）胜利定位黑客身份临时仍无法确定。
稍早前，Poly Network 官方再次通过公然信的阵势向黑客喊话，夸大数亿美元的资金正在任何法律辖区都市是特大案件，生机借此向黑客施压，得回与对方疏导的时机。但截至发文，Poly Network 仍没有披露其他任何本质性的发扬。
跟着众链格式的日渐坚韧，跨链桥动作差别生态之间滚动性往复的渠道，其所继承的价格正急迅膨胀。畴前不久的 Chainswap、Anyswap，再到本日的 Poly Network，这一赛道已成为了黑客眼中的“香馍馍”，安闲形象日趋苛苛，项目方、审计公司、用户均需普及警觉。
Poly Network 事变仍正在延续开展中，后续的任何发扬，Odaily 星球日报均会第一光阴核实、报道，还请大众保留闭切。
12:05 更新：11:48，黑客以太坊所正在通过一笔来往的附加音信示意：正盘算偿还资金（READY TO RETURN THE FUND）！来往哈希为：
关注微信