起始
PolyNetwork自称是全球领先的“轻量级”异构链跨链互操作协议，其独特设计的异构链以及跨链桥技术将通过在源链部署智能合约控制跨链，从协议层一举打通各个异构链之间甚至各个主流公链之间的通信和交易。2020年8月主网上线。PolyNetwork是由Neo、Ontology、Switcheo基金会共同作为创始成员，分布科技作为技术提供方共同发起的跨链组织。
慢雾安全团队梳理发现，黑客初始的资金来源是门罗币(XMR)，然后在交易所里换成了BNB/ETH/MATIC等币种并分别提币到3个地址，不久后在3条链上发动攻击。结合资金流向及多项指纹信息可以发现，这很可能是一次蓄谋已久的、有组织有准备的攻击行为。
攻击启动
1.8月10日晚上8点38分，跨链互操作协议PolyNetwork称遭到攻击，共计超6.1亿美元转出至3个地址。其中，转出至0x0D6e2开头币安智能链地址的资金有超2.5亿美元，转至0xC8a65开头的以太坊地址有超2.7亿美元，转至Polygon地址的有超8500万美元。
币安：不会对监管调查的具体细节发表评论，用户信息是安全的:6月16日消息，币安发推称，要澄清的是：在法国，监管机构和检查人员的现场访问，是所有金融机构必须遵守的监管义务的一部分。我们上周接受了有关当局的现场访问。币安一如既往地充分合作，我们也相应地履行了我们的义务。我们继续与监管机构和执法机构就所有持续的合规要求密切合作，以维护高标准。币安在与全球执法机构合作方面投入了大量时间和资源。我们遵守法国的所有法律，就像我们在其他每个市场所做的一样。我们不会对执法或监管调查的具体细节发表评论，只是说有关我们用户的信息是安全的，只有在收到有文件证明的适当理由时才提供给政府官员。[2023/6/16 21:42:35]
其中：BSC资产：6613枚BNB、87,603,671枚USDC、26,629枚ETH、1,023枚BTCB、32,107,854枚BUSD
IdleFinance：相关策略受Euler事件影响，涉及约1100万美元稳定币及630枚ETH:金色财经报道，DeFi协议Idle Finance发推称，经过调查，Euler Finance事件对协议Yield Tranches策略的敞口涉及约535万美元稳定币及320枚ETH，Best Yield策略的敞口涉及480万美元稳定币和313枚ETH。
此外Idle Finance强调实际影响将取决于Euler团队采取的行动和可能采取的缓解措施，以上数字并非实际回撤，而是锁定在Euler的实际数字。Idle Finance还表示Senior/Junior Best Yield DAI金库上周由于USDC脱锚，已将所有资金转移到Aave，因此该金库（总TVL为1120万美元）未受Euler事件影响，并且现在正在按预期运行并从Aave获得收益。[2023/3/14 13:02:42]
Polygon资产：85,089,719枚USDC
CME比特币期货持仓周报：机构整体偏向看空，大户显著偏向看涨:金色财经消息，CFTC6月1日至6月7日CME比特币期货持仓周报显示：未平仓总量自10,900张上升至10,990张。机构多头头寸7,190张，空头头寸8,856张，多空持仓比例1:1.2，机构多空力量均衡，整体偏向看空；大户多头头寸1,938张，空头头寸311张，多空持仓比例6.2:1，大户显著偏向看涨；散户多头头寸1,063张，空头头寸1,024张，多空持仓比例1:1，散户多空力量均衡，略微偏向看多。[2022/6/13 4:22:48]
以太坊资产：96,389,444枚USDC、1,032枚WBTC、673,227枚DAI、43,023枚UNI、14枚renBTC、33,431,197枚USDT、26,109枚WETH、616,082枚FEI
青岛市委宣传部主办“青岛最动听”推出数字音乐藏品:金色财经报道，据青岛发布官方公众号，由青岛市委宣传部主办、青岛市广播电视台、青岛地铁集团有限公司承办的2022“青岛最动听”原创音乐扶持计划正式启动全国报名。本届“青岛最动听”将推出“数字音乐藏品”的新概念，“数字音乐藏品”兼有保护版权、版权交易的功能，这就意味着参赛作品能够以“数字音乐藏品”的形式制作发行，获得收益，歌迷也可以通过“区块链”实现投票实名制。[2022/5/31 3:52:26]
2.9点44分，Tether首席技术官PaoloArdoino发推称，Tether已经冻结攻击PolyNetwork的黑客地址3300万USDT。
外界不解的是，币安与Circle没有冻结BUSD与USDC，这也直接导致后续1.2亿美金的稳定币被转出。CZ回应没有人能控制BSC，Circle对此没有回应。
币安CEO赵长鹏表示，我们都知道的PolyNetwork盗币案今天发生。虽然没有人控制BSC，但我们正在与所有安全合作伙伴进行协调，以主动提供帮助。无法给出任何，但我们将尽我们所能。
3.9点56分，涉事以太坊地址开头0xC8a65开始尝试将资金存入Curve.fi，开始的几笔交易尝试由于USDT被冻结导致交易失败，随后便只存入DAI和USDC，共存入近一亿的稳定币。
4.10点03分，涉事币安智能链地址开头0x0d6e2又将近1.2亿美元的稳定币转入Curve分叉项目EllipsisFinance。
5.0点27分，涉事以太坊地址开头0xC8a65将此前存入稳定币获得的3CrvLP份额再次兑换为约96,942,061枚DAI。
双方沟通
11日凌晨，PolyNetwork发出对黑客的信，表示我们希望与你建立联系，并希望你归还被盗的资产。你盗取的金额在DeFi历史上是最大的一次，任何国家的法律都会把它视为一次重要的经济犯罪，你会遭到追捕。再进行任何的交易对你来说是不明智的。你盗取的资金是成千上万社区成员的财产。你应该与我们对话寻求一个解决方案。
随后黑客回应：如果我转移了剩余的币，那将是十亿美金级别，我难道不是拯救了这个项目？我对金钱不太感兴趣，现在考虑归还一些Token，或者将它们留在此处；如果我制作一个新的代币并让DAO决定代币的去向会怎样。
截止到8月11日上午9点40分，仍没有最新的进展。
原因
安全公司BlockSec发布了最新的分析报告，针对PolyNetwork被攻击事件，BlockSec安全团队初步分析认为，导致攻击发生的原因可能为用于跨链签名的私钥被泄漏或者签名程序有逻辑漏洞导致签署出攻击交易。BlockSec认为，攻击者可能拥有对消息进行签名的合法密钥，这表明签名密钥可能已泄露，或者PolyNetwork的签名过程中存在一个bug，被滥用于对精心制作的消息进行签名。慢雾安全团队分析称是由于跨链合约keeper被修改为黑客制定地址，从而使黑客可以随意构造交易从合约中取出任意数量的资金
其他
O3作为锁仓量最大的跨链协议之一，早先就已经发生多起有组织的攻击事件，但似乎没有引起PolyNetwork与O3的警惕。O3与PolyNetwork都属于NEO生态，也属于中文地区最大的加密公链之一，近年来往DeFi领域发力。
7月14日巴比特文章指出，在此之前，跨链攻击事件寥寥无几。但在短短半个月内，已出现5起安全事件，损失超过1700万美元。跨链攻击明显增多，这是否意味着黑客正在瞄准跨链协议生态？
TheBlock研究分析师IgorIgamberdiev曾表示，DeFi协议之间的互操作性变得越来越复杂，因此开辟了新的攻击媒介，并且将来会变得更加频繁。”此外，攻击者成功得手后也会通过跨链桥将资产快速转移，再结合混币服务将资产洗白。
10日晚间谣传甚广的官方私留超级控制权导致监守自盗，可能性并不大。NEO集团实力极为雄厚，并无需要进行如此操作；而如果是内鬼或合作伙伴操作，又会过于容易暴露。
公开资料显示，PolyNetwork的审计由NCCGroup完成，以太坊智能合约审计由Certik完成。
行业人士指出，目前美国金融监管层对DeFi非常关注，中国相关部门也开始予以关注。日前美国SEC指控了首起DeFi案件。此次历史金融最大的DeFi盗币案如果无法善终，一方面可能影响行业对DeFi的信心，另一面可能诱发全球监管对DeFi的打压。
吴说作者：ColinWu、平兄
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。