作者：谷昱
今晚，跨链互操作性协议PolyNetwork在以太坊、BSC与Polygon部署的智能合约同时遭到黑客攻击，价值超过5.9亿美元的USDC、ETH等资产被黑客转移，成为DeFi行业历史最严重安全事故。
攻击最早发生于今晚17:55，黑客在以太坊陆续从PolyNetwork智能合约转移了9638万个USDC、1032个WBTC等资产，总价值超过2.6亿美元；18:04起，黑客在Polygon从该项目智能合约转移了8508万USDC；18:08起，黑客在BSC从从该项目智能合约转移了8760万个USDC、26629个ETH等资产，总价值超过2.5亿美元。
区块链游戏GEOPOLY通过代币私募融资300万美元:12月6日消息，区块链游戏GEOPOLY通过代币私募在48小时内筹集300万美元。GEOPOLY已发布其网站和白皮书。该项目已开始社区建设，计划于12月12日进行NFT预售。Beta V2发布将在2021年Q4和2022年Q1之间的某个时间进行。GEOPOLY代币也将在该时间段内推出，用户可以在游戏中使用。GEO代币将使用户能够在网络和链上以NFT的形式购买、升级和销售业务。GEO代币将于2022年1月在中心化交易所上线。
公开TGE（代币生成活动）将于12月15日在SushiSwap上进行，对所有人开放。PvP（玩家对玩家）原型发布、拍卖和候选发布计划于2022年进行。（Bitcoinist）[2021/12/6 12:54:14]
链上记录显示，攻击者的资金来源系从标记为HOO交易所的地址转出，这也为外界发掘攻击者身份提供了可能。
Polkastarter与区块链游戏公司Big Time达成合作:12月2日消息，去中心化启动平台Polkastarter与区块链游戏公司Big Time达成合作，合作内容包括允许Polkastarter Gaming Guild参与Big Time游戏的早期Beta测试；获取SPACE NFT；为Polkastarter Gaming Guild推出奖学金；教育培训师了解Big Time游戏玩法；共同工作和其他涉及两个社区的活动。[2021/12/2 12:45:27]
据慢雾安全向链捕手表示，通过链上及链下追踪已关联发现攻击者的邮箱、IP及设备指纹等信息，正在追踪PolyNetwork攻击者相关的可能身份线索。在Hoo虎符及多家交易所的技术支持下，慢雾安全团队梳理发现，黑客初始的资金来源是门罗币(XMR)，然后在交易所里换成了BNB/ETH/MATIC等币种并分别提币到3个地址，不久后在3条链上发动攻击。
数据：Polyient DEX过去24小时用户数量排名前十:NFT和DeFi投资平台Polyient Games发推称，Dapp.com数据显示，就过去24小时用户数量而言，Polyient DEX是目前排名前10的以太坊交易协议。[2020/12/13 15:03:16]
该事件最初曾被认为是O3swap遭到黑客攻击，大量用户在该项目电报群表示跨链转账功能无法顺利完成，同时被盗地址存在多笔O3代币交易，O3价格一度大跌30%。
不过此后根据两个项目的推特公布信息来看，被攻击的项目实际上是PolyNetwork，而O3swap的跨链转账功能基于PolyNetwork跨链协议开发，因此跨链功能与资产受到波及。据悉，PolyNetwork与O3swap到目前为止均未完全开源。
据了解，PolyNetwork是由Ontology、Neo、Switcheo共同推出的异构跨链协议，主网于2020年8月上线，已支持比特币、以太坊、Neo、Ontology、Heco、BSC、OKExChain等10条异构区块链互通，有超过13万个地址使用该跨链服务。
其中，Neo、Ontology两大公链用户是PolyNetwork的主要用户群体，用户如试图在这两大公链参与DeFi挖矿活动，则需经过PolyNetwork进行跨链转移资产。
目前，PolyNetwork官方已经呼吁币安、火币、Bitpay、Tether等加密企业将黑客地址列入黑名单或冻结资产，其中TetherCTOPaolo表示，已经冻结PolyNetwork盗币案中3300万美金的USDT，赵长鹏也在推特表示将提供帮助。
不过根据Ethersan与Bscscan数据，黑客已经成功将超过9600万枚USDC转移Curve稳定币池，但此后又全部转出为DAI，同时将BSC上价值近1.2亿美元的BUSD与USDC转入EllipsisFinance。黑客转移的其它资产尚无进一步动作。
此前，Chainswap、Anyswap、Thorchain、NeverNetwork等多个资产跨链项目都曾遭到黑客攻击。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。