Yetkisiz işlemler USDT, BTC, USDD, USDC, ETH, FLOKI, TUSD ve diğerleri dahil olmak üzere geniş bir varlık yelpazesini içeriyordu. Başlangıçta Poloniex, devre dışı bırakılan cüzdanları bakım faaliyetlerine bağlamaya çalıştı, ancak daha sonra kullanıcı raporlarından ve daha geniş kripto topluluğundan gelen baskıların artması üzerine durumun ciddiyetini kabul etti.
İhlalden sorumlu hacker, hem Ethereum hem de TRON blok zincirlerini içeren sofistike manevralar gerçekleştirdi.Ethereum’da TRX ve TRON zincirinde USDT satın almak için çalıntı USDC kullanarak, yaklaşık 22,8 milyon $ değerinde yaklaşık 206 milyon TRX biriktirdiler. Bu faaliyet, şu anda 0,10 dolardan işlem gören TRX’in fiyatında %8’lik ani bir artışa yol açtı. Fiyat son 24 saat içinde 0,097 ila 0,11 dolar arasında dalgalandı.
Bu güvenlik açığına yanıt olarak Poloniex, güvenliği ihlal edilen “Poloniex 4” cüzdanını devre dışı bıraktı ve sorunu çözmek için kapsamlı bir bakım yürütüyor. Bir kripto güvenlik firması olan Peckshield, “Poloniex Hacker 1” etiketli bir cüzdanı işaret eden düzensiz çıkışların tespit edilmesinde etkili oldu.
Justin Sun, kullanıcıları devam eden soruşturmalar hakkında bilgilendirmek ve etkilenen tüm tarafların kayıplarının tamamen geri ödeneceğine dair güvence vermek için Platform X’e (eski adıyla Twitter) gitti. Dahası Sun, fail için bir beyaz şapka ödülü teklifinde bulundu: yedi günlük bir süre içinde iade edilmesi halinde çalınan fonlardan %5 ödül. Bu teklife uyulmaması halinde kolluk kuvvetleri olaya müdahil olacaktır.
Bu ihlal, dijital varlık platformlarında mevcut olan güvenlik açıklarının kritik bir hatırlatıcısıdır. Poloniex 2014’ten beri faaliyet gösteriyor ve 2018’de Circle’dan 400 milyon dolar karşılığında 2019’da şu anki sahibi Justin Sun’a sahiplik değişikliği geçirdi. Soruşturmalar devam ederken, kripto topluluğu, sektördeki güvenlik uygulamalarına yönelik daha fazla gelişme ve sonuç için durumu yakından izliyor.