Poly Network, la blockchain de Finanzas descentralizadas (DeFi) ha sido recientemente víctima de un grave ataque, los hackers se han hecho con la cantidad de $10 millones.
Según los datos publicado por la firma de seguridad Beosin en twitter, el exploit se produjo cuando un atacante desconocido identificó una vulnerabilidad en el código de la plataforma de Poly Network. Los atacantes han explotadas pruebas falsificadas para iniciar operaciones de retirada en el protocolo de puente entre cadenas, haciendo uso de varias cadenas.
Esto llevo a la publicación de un reportaje del equipo de Poly Network en Twitter, en ella se hablaba de esta vulnerabilidad y del como permitió a los atacantes manipular el sistema, transferir fondos y acuñar diferentes cantidades de 57 tokens a través de diferentes blockchains. El equipo de Poly Network también señaló que el atacante se aprovechó de este fallo y movió rápidamente fondos de Ethereum (ETH), Metis, BNB Chain, Avalanche, OKX y Polygon a sus carteras, aunque no se mencionó la cantidad específica robada.
LA RED POLY RESPONDE AL ATAQUE
Mientras tanto, el equipo de la Red Poly no tardó en responder al ataque, emitiendo un comunicado en el que reconocía el incidente e instaba al atacante a devolver los fondos robados para evitar posibles consecuencias legales.
En respuesta al incidente, Poly Network aseguró a sus usuarios que seguirá ocupándose de la situación, aunque la plataforma también anunció la suspensión de sus servicios a la espera de que la situación quede totalmente controlada. La empresa también solicitado la ayuda de cualquier experto en ciberseguridad en Twitter y de personas con conocimientos relevantes que puedan ayudar a resolver el incidente, para que se pongan en contacto lo antes posible.
Asimismo, la compañía DeFi aconsejó a los usuarios que estén en posesión de los activos afectados que aceleren el proceso de retirada de liquidez y desbloqueo de sus tokens de fondo de liquidez (LP).
Recordemos que no es la primera vez que el protocolo sufre un ataque importante a su plataforma. En 2021, Poly Network anunciara que su plataforma había sido pirateada por valor de $611 millones. Según los informes, los activos robados incluyen $272 millones en tokens ERC20 de Ethereum, 6.610 tokens basados en BSC por valor de más de $252 millones, aproximadamente $85 millones en tokens USDC de la red Polygon y $33 millones en USDT (Tether).
Sin duda, el ataque a la plataforma de interoperabilidad sirve de llamada de atención para todo el ecosistema DeFi. Pone de relieve la urgente necesidad de reforzar las medidas de seguridad y realizar auditorías exhaustivas de los contratos inteligentes. Es crucial que los desarrolladores y operadores de plataformas den prioridad a la seguridad y se aseguren de que sus sistemas son lo suficientemente robustos como para resistir posibles ataques.
