La piattaforma DeFi cross-chain pNetwork è l'ultimo protocollo preso di mira dagli hacker su Binance Smart Chain, segnalando una perdita di circa 12,7 milioni di dollari in Bitcoin.
Secondo un thread Twitter pubblicato da pNetwork il 20 settembre, l'attacco ha portato al furto di 277 pBTC dall'exchange. Gli hacker sono fuggiti con la maggior parte del collaterale del network:
"1/N Siamo spiacenti di informare la community che un utente malintenzionato è stato in grado di sfruttare un bug nella nostra codebase e attaccare pBTC su BSC, rubando 277 BTC (la maggior parte del collaterale).
Gli altri bridge non sono stati coinvolti. Tutti gli altri fondi nel pNetwork sono al sicuro."
1/N We're sorry to inform the community that an attacker was able to leverage a bug in our codebase and attack pBTC on BSC, stealing 277 BTC (most of its collateral).
— pNetwork 🦜 (@pNetworkDeFi) September 19, 2021
The other bridges were not affected. All other funds in the pNetwork are safe.
Il team ha spiegato che l'attacco è stato eseguito sfruttando un bug nella codebase, aggiungendo che è già in corso una correzione. pNetwork ha anche offerto l'11,5% all'hacker se restituirà i fondi.
"All'hacker black hat. Anche se questa è una possibilità remota, offriamo una taglia di 1.500.000$ se i fondi verranno restituiti."
Il team di pNetwork non ha rilasciato ulteriori dettagli sull'exploit, e non ha ancora chiarito se intende rimborsare gli utenti danneggiati.
pNetwork permette il movimento degli asset digitali attraverso diverse blockchain. Come con altri protocolli di wrapped token, gli utenti possono coniare pBTC depositando BTC in uno smart contract, consentendo loro di migrare il valore dei propri BTC dalla rete Bitcoin alle chain compatibili con EVM.
Il prezzo del governance token di pNetwork, PNT, è crollato del 18% nelle ultime 24 ore.
Correlato: All'aumentare di TVL e volumi, incrementano i tentativi di hack sulla DeFi di Binance Smart Chain
pNetwork non è la prima piattaforma cross-chain a subire un attacco: a luglio, l'exchange decentralizzato THORChain ha subito un hack da 7,6 milioni di dollari. Solo un paio di settimane dopo, è stato nuovamente hackerato per circa 8 milioni. Fortunatamente per la piattaforma, l'hacker si è rivelato essere un white hat, promettendo di restituire i fondi per una taglia del 10%.
Indiscutibilmente, quest'anno Binance Smart Chain ha registrato un alto numero di exploit. La lista include PancakeBunny, Cream Finance, bEarn, Bogged Finance, Uranium Finance, Meerkat Finance, SafeMoon, Spartan Protocol, BurgerSwap, Belt Finance e adesso anche pNetwork.
Binance Smart Chain è stato anche coinvolto nell'hack record di Poly Network all'inizio di agosto, che ha visto 253 milioni di dollari sottratti a BSC e oltre 600 milioni di dollari rubati in totale, sebbene l'hacker abbia poi restituito quasi tutti i fondi.