La plate-forme de cryptographie Poly Network suspend son service après qu’un pirate a volé des millions de dollars d’actifs numériques

Des millions de dollars de crypto-monnaie ont été volés sur la plate-forme Poly Network ce week-end lors d’une attaque qui a vu des pirates informatiques prendre des milliards de pièces en grande partie sans valeur.

La plate-forme de finance décentralisée (DeFi) basée en Chine offre aux utilisateurs la possibilité d’échanger des actifs de crypto-monnaie sur différentes chaînes de blocs.

Tôt le dimanche matin, l’entreprise a dit il suspendait ses services en raison de l’attaque, expliquant qu’il travaillait avec ses partenaires pour évaluer ce qui avait été volé et faisant appel aux sociétés de sécurité de la blockchain pour les aider à réagir.

Chers utilisateurs, nous souhaitons vous informer que Poly Network suspend temporairement ses services en raison d’une récente attaque. Nous collaborons activement avec les parties concernées et évaluons avec diligence l’étendue des actifs concernés. 【1/3】

– Réseau Poly (@PolyNetwork2) 2 juillet 2023

Le dimanche après-midi, la société a dit 57 actifs ont été affectés sur 10 blockchains, partageant une feuille de calcul Google montrant combien de crypto-monnaie a été volée lors de la cyberattaque. Les blockchains concernées incluent Ethereum, la chaîne BNB de Binance, Metis, Polygon et plus encore.

« Nous avons déjà initié une communication avec des échanges centralisés et des organismes d’application de la loi pour rechercher [sic] leur aide. Nous espérons que l’attaquant coopérera et restituera les actifs de l’utilisateur pour éviter toute conséquence juridique potentielle », a déclaré la société sur Twitter.

«Pour minimiser les risques supplémentaires, nous avons contacté la majorité des équipes de projet et les avons exhortées à retirer rapidement des liquidités des bourses décentralisées. Nous conseillons également fortement aux utilisateurs qui détiennent les actifs concernés d’accélérer le processus de retrait de liquidité et de déverrouillage de leurs jetons LP.

Les pirates ont pu utiliser Poly Network pour se donner essentiellement un nombre infini de jetons.

La véritable valeur des fonds volés a été la source de débats parmi les sociétés de sécurité examinant l’incident, car les pirates ont frappé des milliards de dollars de crypto-monnaie sur des plates-formes qui n’avaient pas la liquidité nécessaire pour leur permettre d’encaisser ce qu’ils ont pris.

La société de sécurité Blockchain PeckShield a déclaré 42 milliards de dollars valeur de crypto-monnaie a été frappée tandis qu’une autre société a déclaré 34 milliards de dollars a été frappé – qui ne reflétaient pas tous les deux ce que les pirates seraient réellement capables de repartir.

Plusieurs sociétés de sécurité blockchain ont déclaré à Recorded Future News que les pirates avaient volé n’importe où entre 10,1 millions de dollars et 20 millions de dollars. La société de sécurité Beosin a déclaré qu’un total de 5 196 ETH avaient été volés, donnant aux pirates environ 10 millions de dollars.

«Les cryptos volés sur Ethereum valent environ 20 millions de dollars (y compris $ETH et autres cryptos). Plus précisément, l’exploiteur a saisi environ 1 592,51 $ ETH (3 millions de dollars) du réseau Poly et a également échangé une partie d’autres cryptos pour 674 $ ETH », a déclaré PeckShield à Recorded Future News.

« Actuellement, l’exploiteur détient 2 266,15 $ ETH (4,3 millions de dollars). D’autres cryptos peuvent devoir être évalués en fonction de leur liquidité et de la volatilité des prix.

Experts chez Beosin et un autre cabinet, MetaSleutha déclaré qu’environ 260 millions de dollars de crypto-monnaie de Binance avaient également été volés, mais qu’ils ne seraient probablement pas encaissés par l’attaquant en raison de la faible liquidité sur la plate-forme à partir de laquelle ils ont été prélevés.

Changpeng Zhao, PDG de Binance a dit l’incident « n’affecte pas les utilisateurs de Binance ».

« Nous ne prenons pas en charge les dépôts de ce réseau. Notre équipe de sécurité les assiste dans ses enquêtes », a-t-il déclaré sur Twitter.

Plusieurs d’autres plates-formes cryptographiques avec cravates à Poly Network ont ​​annoncé qu’ils suspendaient toutes les connexions.

« Nous sommes conscients de la situation actuelle de Polybridge et sommes actuellement en contact avec l’équipe PolyNetwork pour minimiser l’impact de l’attaque et évaluer davantage la situation. En ce qui concerne les nouveaux BNB et BUSD sur Metis, il n’y a pas de liquidité de vente disponible », plateforme crypto Metis a dit.

« Tous les jetons METIS frappés de PolyBridge ont été verrouillés sur BNBChain par PolyNetwork et ont une liquidité limitée. »

Ce n’est pas la première attaque qui fait la une des journaux contre Poly Network – en 2021, un pirate informatique a volé plus de 600 millions de dollars de crypto-monnaie à l’entreprise avant de finalement restituer une partie importante des fonds en échange d’une récompense financière.

Jonathan Greig

Jonathan Greig est reporter de Breaking News chez Recorded Future News. Jonathan a travaillé dans le monde entier en tant que journaliste depuis 2014. Avant de retourner à New York, il a travaillé pour des organes de presse en Afrique du Sud, en Jordanie et au Cambodge. Il a précédemment couvert la cybersécurité chez ZDNet et TechRepublic.