Poly Network: Sicherheitsvorfall
Krypto-Netzwerk erneut aufgrund kompromittierter privater Schlüssel ausgenutzt.

Das Poly Network wurde erneut angegriffen, dieses Mal durch kompromittierte private Schlüssel. Der Angriff führte dazu, dass Milliarden von Token zu Gewinnzwecken ausgegeben wurden und 57 Kryptowährungen auf 10 Blockchains betroffen waren. Der gestohlene Betrag wurde nicht genannt, wird aber auf etwa 10 Millionen Dollar geschätzt. Die Sicherheitslücke resultierte aus einer Smart-Contract-Schwachstelle, die es dem Hacker ermöglichte, einen bösartigen Parameter zu erstellen, der eine gefälschte Validator-Signatur und einen Block-Header enthielt, wodurch er den Verifizierungsprozess umgehen und Token aus dem Ethereum-Pool von Poly Network an seine eigene Adresse auf anderen Chains ausgeben konnte. Der Vorgang wurde für andere Chains wiederholt, wodurch sich der Tokenvorrat anhäufte. Das Sicherheitsunternehmen Dedaub stellte Schwachstellen im Multisig-Protokoll fest und erklärte, dass die privaten Schlüssel der markierten Adressen kompromittiert wurden. Der Angriff war nicht komplex, da keine Logikfehler ausgenutzt wurden.