Nesta terça-feira (10), a Poly Network sofreu uma perda de mais de US$ 600 milhões (~R$3 bi), de acordo com tweet da conta oficial do projeto DeFi.
O hack segue um relatório da Ciphertrace recente sobre como os hacks e fraudes relacionados à DeFi em 2021 já ultrapassaram 2020. O hack da Poly Network de hoje, porém, está bem acima do valor de todo o ano de hacks DeFi.
R$ 3 bilhões drenados, o hack da Poly Network eclipsa todos os hacks DeFi de 2021
Esta semana, a empresa de inteligência e análise de blockchain Ciphertrace publicou um relatório que mostra que US$ 474 milhões foram perdidos para fraudes e hacks relacionados à DeFi. As descobertas destacam como os hacks atingiram níveis recordes, mas o hack da Poly Network na terça-feira ultrapassa tudo isso junto.
Por volta das 9h00 (horário de Brasília), a conta oficial da Poly Network tuitou sobre o hack massivo. “Lamentamos anunciar que a Poly Network foi atacada”, disse a conta do Twitter e explicou que o hacker conseguiu acessar fundos em várias redes.
O projeto Poly Network origina-se originalmente do projeto Neo, que alavanca três redes blockchain diferentes. Isso significa que o hacker da Poly Network conseguiu obter fundos provenientes dos protocolos Polygon, Ethereum e Binance Smart Chain (BSC).
Os ativos roubados incluem um grande número de tokens, incluindo ETH, DAI, UNI, SHIB, FEI, BUSD, BTCB, ETHB, BNB, USDT e muito mais. Um grande número de pessoas analisou a situação no Twitter e estimaram que mais de US$ 600 milhões em tokens foram roubados.
Hacker brinca: poderia ter sido mais
Mudit Gupta, programador da Sushiswap, afirmou que o problema não era um “hack de contrato definitivo ou inteligente, mas um compromisso de chave tradicional combinado com decisões de design irresponsáveis tomadas pela Poly Network”.
A empresa Tether Limited congelou o USDT na cadeia Ethereum, o que equivale a cerca de US$ 33 milhões. A equipe por trás do projeto Poly Network também escreveu uma carta pedindo ao hacker para cooperar com a equipe. “Queremos estabelecer comunicação com você e exortá-lo a devolver os fundos hackeados”, diz a carta.
No entanto, não parece que o hacker está disposto a cooperar com o projeto Poly Network. Algumas mensagens de transação que supostamente provêm do hacker e podem ser lidas no etherscan.io, detalham como o hacker agora está controlando o projeto com algumas declarações.
“Teria sido um bilhão [de dólares] de hack se eu tivesse movido [as] shitcoins restantes. Acabei de salvar o projeto? Não estou tão interessado em dinheiro, agora estou pensando em devolver alguns tokens ou apenas deixá-los aqui.” A mensagem do hacker continuou:
“E se eu criar um novo token e deixar o DAO (Organização autônoma descentralizada) decidir para onde vão os tokens?”
Leia mais: