ポリネットワーク、7月のセキュリティ侵害に関する調査報告書を発表

フォーサイト・ニュースによると、ポリネットワーク社は7月に発生したセキュリティ侵害に関する調査報告書を発表した。攻撃者は、プログラムのコンパイル環境にトロイの木馬ウイルスを埋め込み、Poly Networkのリレーチェーンのコンセンサスキーを入手した。攻撃者はその後、元のチェーンのトランザクションを転送した後、リレーチェーン上で偽造されたクロスチェーン・トランザクションを実行することにより、ターゲットチェーンの保留中のアンロック可能な資産を操作した。 その後、攻撃者は自分のリレーチェーン取引をターゲットチェーンに転送した。ターゲットチェーンのコントラクトはリレーチェーンの署名を検証し、その結果、攻撃者のウォレットアドレスに対応する変更された資産額が解除された。