Poly Network Hacker scheint einen Teil der gestohlenen 611 Millionen US-Dollar zurückgezahlt zu haben

Nur 24 Stunden nachdem einer der größten DeFi-Hacks stattgefunden hat, insbesondere auf das Poly Network-Protokoll, beginnt der Angreifer Berichten zufolge, die gestohlenen Gelder zurückzugeben. Laut Chainalysis begann der Bedrohungsakteur, die Kryptos an drei Poly Network-Adressen zurückzusenden. Bei Redaktionsschluss gab der Hacker jedoch rund 260.97 Millionen US-Dollar von den gestohlenen 611 Millionen US-Dollar zurück.

Die Kryptowährungen vom Angreifer zurückgegeben sind POLYGON-Peg USDC, Binance-Peg BTCB, Binance-Peg BUSD, Binance-Peg USDC, FEI, SHIB, Binance-Peg ETH, BNB und RenBTC. Während eines Tweets gab das Poly Network an, dass die verbleibenden rund 269 Millionen Dollar in Ethereum und 84 Millionen Dollar in Polygon sind. „Der Angreifer hat während dieses Vorgangs mit Poly Network über eine Ether-Transaktionsnotiz kommuniziert, seine Absicht geäußert, zunächst Altcoins zurückzugeben und zu fragen, ob sein gestohlenes USDT im Gegenzug für die Rückgabe des gestohlenen USDC freigeschaltet werden könnte“, bemerkte Chainalysis.

Wird der Angreifer die verbleibenden Gelder zurückgeben?

Es gibt jedoch keine soliden Anzeichen dafür, dass der Angreifer die Gelder weiterhin zurückgeben wird. Dennoch ist eine der Adressen des Angreifers jetzt leer, und eine von ihnen enthält eine Art von Krypto – USDC. Wie berichtet von Finanzen Magnates, obwohl die genaue Art und Weise der Verletzung der Protokollsicherheit unbekannt ist, mehrere Blockchain-Untersuchungsunternehmen haben bereits Sondierungen eingeleitet. Laut der chinesischen Blockchain-Sicherheitsfirma BlockSec könnte der Angriff durch den Verlust privater Schlüssel oder einen Fehler während des Signiervorgangs von Poly ausgelöst worden sein.

Auf der anderen Seite, SlowMist, ein Cybersicherheitsunternehmen für Kryptowährungen, behauptet, identifiziert zu haben die Mailbox des Hackers, die IP-Adresse und die Fingerabdrücke des Geräts. „Mit der technischen Unterstützung des SlowMist-Partners Hoo und mehrerer Börsen stellte das SlowMist-Sicherheitsteam fest, dass die ursprüngliche Geldquelle des Hackers Monero (XMR) war, das dann an den Börsen an BNB/ETH/MATIC getauscht wurde. Warten Sie auf die Währung und ziehen Sie die Token an jeweils 3 Adressen ab, und starten Sie bald einen Angriff auf die 3 Ketten“, erklärte das Unternehmen.