2023-11-11 18:04:09
在昨(10)日傍晚接近7点左右，波场创办人孙宇晨(Justin Sun)旗下加密货币交易所Poloniex惊传被黑，随后孙哥也证实此事，并表示会追查黑客，当前交易所有健康的财务状况，可全额赔偿用户。
Poloniex损失上亿美元
根据链上分析团队Lookonchain监测，Poloniex目前初估损失约1.18亿美元，其中4,900万美元来自TRON网路。当前被盗的代币资产包含：
3,270万枚USDT、
443枚BTC(约1,650万美元)、
6,103枚ETH(约1,270万美元)、
675万枚USDC、
5,770亿枚SHIB(约474万美元)、
25.5兆枚ELON(约415万美元)、
365万枚USDD、
1.977亿枚OX(约267美元)。
X-explore：Poloniex受攻击原因为私钥泄露，攻击者可能是北韩黑客
究竟Poloniex为何被黑？链上分析机构X-explore发文分析表示，其认为Poloniex受攻击原因为私钥泄露，而攻击者很可能又是北韩黑客Lazarus Group。
X-explore指出：“这次攻击行为与2023年9月4日攻击Stake.com时类似，黑客攻击后将不同的代币保存在不同的地址，每个地址只处理一种代币。”
Bitrace误转250万美元代币到合约地址
值得一提的是，Bitrace指出，黑客在攻击活动中盗取了超过300种加密货币，随后在一个小时内透过多个地址完成了资金兑换转移，尽管过程相当迅速、专业，但疑似误将部分GLM代币转至代币合约地址。
换而言之，Poloniex黑客不小心将价值252万美元的GLM代币转入代币合约，而这很可能将导致价值数百万美元的GLM强制锁仓。
Poloniex黑客失守误转252万美元代币。图源：Bitrace
Poloniex：愿意提供5%白帽赏金
事发后，Poloniex官方表示，交易平台钱包已停用以进行维护，一旦重新启用钱包，将更新讯息。
另外官方也表示愿意“提供5%白帽赏金”，以换取资金返还至以下ETH/TRX/BTC钱包，在介入执法之前，将给予7天的时间考虑此提议。
孙宇晨承诺全额赔偿
而很快地，今(11)晨孙宇晨也马上更新Poloniex被黑的进度，他表示：“Poloniex团队已成功识别并冻结了与黑客地址相关的部分资产。目前，损失在可控范围内，Poloniex的营业收入可以弥补这些损失。”
此外，孙宇晨表示团队已经恢复了Poloniex的系统，并保存了相关证据，未来几天将逐步恢复Poloniex的充值和提现。
3122
