Poly Network, una piattaforma finanziaria decentralizzata (DeFi), ha annunciato l'hack su Twitter https://twitter.com/PolyNetwork2/status/1425073987164381196 e ha pubblicato i dettagli dei portafogli digitali in cui ha detto che il denaro è stato trasferito, invitando le persone a mettere in lista nera i token da quegli indirizzi.
Il valore dei token nei portafogli citati da Poly era poco più di 600 milioni di dollari al momento dell'annuncio, secondo la pubblicazione commerciale cripto The Block.
Il furto sembra essere uno dei più grandi di sempre nei mercati delle criptovalute, e si confronta con i 530 milioni di dollari in criptovaluta rubati dallo scambio di bitcoin Coincheck con sede a Tokyo nel 2018.
Il Crypto exchange Mt. Gox, anch'esso con sede a Tokyo, è crollato nel 2014 dopo aver perso mezzo miliardo di dollari in bitcoin.
L'ultimo attacco arriva mentre le perdite da furti, hack e frodi legate alla finanza decentralizzata colpiscono un massimo storico, aumentando il rischio sia di investire nel settore che dei regolatori che cercano di scuoterlo.
DeFi https://www.reuters.com/article/us-crypto-currencies-lending-insight-idUSKBN25M0GP si riferisce alle piattaforme di criptovaluta peer-to-peer che consentono transazioni senza i tradizionali guardiani come le banche o gli scambi. Poly Network permette agli utenti di scambiare token attraverso diverse blockchain.
"È un hack massiccio ... grande come Mt. Gox", ha detto Bobby Ong, co-fondatore del sito web di analisi delle criptovalute CoinGecko, anche se ha notato che la ricaduta non ha ancora danneggiato i principali prezzi delle criptovalute.
"Questo progetto è finito secondo me. (Ci vorrà molto per recuperare la fiducia", ha detto Ong.
Poly non ha risposto immediatamente ad una richiesta di mercoledì per ulteriori dettagli sull'incidente. Non è stato immediatamente chiaro dove la piattaforma ha sede, o se qualche agenzia di polizia stava indagando sul furto.
TOKENS RUBATI
Poly ha twittato che aveva intenzione di intraprendere azioni legali e ha esortato gli hacker a restituire i beni, una mossa che gli analisti hanno detto sottolineando quanto sia difficile recuperare i token rubati.
"Non è come una normale rapina in banca dove il denaro viene rubato dalla banca che rimane la vittima", ha detto Jake Moore, specialista di sicurezza informatica presso la società di cybersecurity ESET ed ex capo della scientifica digitale presso la polizia di Dorset in Gran Bretagna.
"Il denaro rubato che è memorizzato nei libri mastri digitali è preso dai conti individuali e questo è ciò che preoccupa coloro che scelgono di memorizzare il loro denaro in questi luoghi", ha aggiunto Moore.
I fondi rubati ammontano a più delle perdite criminali registrate dall'intero settore DeFi da gennaio a luglio di un record di 474 milioni di dollari, secondo un rapporto della società di crypto intelligence CipherTrace.
I sostenitori della DeFi dicono che la tecnologia permetterà a più persone e imprese di accedere ai servizi finanziari. Eppure è per lo più non regolamentata, con difetti tecnici e debolezze nel codice che molte piattaforme utilizzano, lasciandola vulnerabile agli hack e alle rapine.
Eppure, un messaggio incorporato nelle transazioni da uno dei portafogli che controllano i fondi mancanti dice: "Ho bisogno di un portafoglio multisig sicuro da te", forse nel tentativo di provare a restituire il bottino.
"È già una leggenda vincere così tanta fortuna", si leggeva in un messaggio successivo.
Il chief technology officer di Tether, una stablecoin, ha anche detto su Twitter che l'azienda aveva congelato 33 milioni di dollari collegati all'hack, e i top manager dei grandi scambi di criptovalute hanno risposto a Poly su Twitter dicendo che avrebbero cercato di aiutare. (Relazione di Alun John a Hong Kong, Tom Wilson a Londra e Tom Westbrook a Singapore Editing di Jane Wardell e David Holmes)
