11月21日消息，Poly Network发布7月漏洞被攻击事件调查报告，其中攻击者在程序编译环境中植入木马病毒，获取Poly网络中继链的共识密钥，随后攻击者通过将原链交易转移到中继链上执行伪造的跨链交易，从而操纵目标链上待解锁资产数量。然后攻击者将攻击者的中继链交易转移到目标链上。目标链合约验证中继链签名，导致攻击者钱包地址对应的修改资产金额被释放。