Nền tảng Polter Finance, một giao thức cho vay và vay phi tập trung không lưu ký, đã ngừng hoạt động và liên hệ với cơ quan pháp luật sau khi bị tấn công, khiến tổng giá trị bị khóa (TVL) bị mất lên đến 12 triệu USD.
Ngày 17 tháng 11, Polter Finance tạm dừng nền tảng sau khi phát hiện một lỗ hổng và thông báo cho nhà đầu tư qua X. Giao thức đã điều tra số tiền bị đánh cắp và lần theo dấu vết về các ví trên sàn giao dịch Tiền Điện Tử Binance.
Theo công ty an ninh Web3 TenArmor, giao thức Polter Finance đã thất thoát 12 triệu USD do một cuộc tấn công vay nhanh liên quan đến giá oracle thiếu chính xác trên thị trường SpookySwap (BOO) mới ra mắt.
Polter vẫn chưa xác nhận bản chất của cuộc tấn công này. Trong khi chờ đợi, Polter Finance đã gửi một thông điệp onchain tới hacker, mở ra khả năng đàm phán và ân xá.
Tuy nhiên, hacker không hồi đáp Polter Finance. Người sáng lập giấu tên của Polter Finance, biệt danh Whichghost, đã nộp đơn khiếu nại với cơ quan cảnh sát Singapore ngay trong ngày. Cục cảnh sát đã xác thực danh tính của Whichghost bằng Singpass, một hình thức nhận diện kỹ thuật số cho công dân và cư dân Singapore.
Theo báo cáo của cảnh sát, Polter Finance đã mất hơn 16,1 triệu SGD (11,98 triệu USD) giá trị Tiền Điện Tử. Trong đó bao gồm 223.219 USD thiệt hại cá nhân của Whichghost, người đã phát biểu:
“Tôi muốn khẳng định rằng tôi không cung cấp thông tin đăng nhập của mình (khóa riêng) cho bất kỳ ai và tôi tin rằng hợp đồng thông minh mới của nền tảng (dành cho việc cho vay Token BOO) đã bị lợi dụng, gây ra các giao dịch không được phép.”
Thị trường BOO, nền tảng cho cuộc tấn công 12 triệu USD, chỉ có giá trị 3K USD.
Mặc dù đã có nỗ lực, nhiều thành viên trong cộng đồng trên X vẫn tỏ sự hoài nghi, với một số người cho rằng sự việc có thể liên quan đến hoạt động nội gián. Những người chỉ trích đã chỉ ra việc nộp báo cáo cảnh sát như một động thái có thể nhằm đánh lạc hướng sự soi xét nội bộ.
Để xóa tan hoài nghi, Polter Finance sau đó đã thông báo hợp tác với Trung tâm Phân tích và Chia sẻ Thông tin Liên minh An ninh (SEAL-ISAC) để giúp truy tìm kẻ tấn công.
Polter Finance có tổng quy mô thị trường là 12 triệu USD, bao gồm 7.87 triệu USD của Fantom (FTM), 1.03 triệu USD của wrapped USD Coin (USDC), 251K USD của Magic Internet Money (MIM) và 2.1 triệu USD của Stader sFTMX, cùng các tài sản khác.