Ο χάκερ Poly Network επιστρέφει σχεδόν όλα τα χρήματα, αρνείται $ 500K λευκό καπέλο

Ο χάκερ πίσω από μια επίθεση αξίας 610 εκατομμυρίων δολαρίων στο πρωτόκολλο αποκεντρωμένης χρηματοδότησης (DeFi) Poly Network επέστρεψε σχεδόν όλα τα κλεμμένα κεφάλαια εν μέσω του έργου λέγοντας ότι οι ενέργειές τους συνιστούν «συμπεριφορά λευκού καπέλου».

Σύμφωνα με μια ενημέρωση της Πέμπτης σχετικά με την επίθεση από το Poly Network, όλα τα κεφάλαια των 610 εκατομμυρίων δολαρίων που ελήφθησαν σε μια εκμετάλλευση που χρησιμοποίησε «μια ευπάθεια μεταξύ συμβάσεων κλήσεων» έχουν πλέον μεταφέρονται σε ένα πορτοφόλι πολλαπλών ειδών που ελέγχεται από το έργο και τον χάκερ. Τα μόνα που απομένουν είναι τα περίπου 33 εκατομμύρια δολάρια σε Tether (USDT), τα οποία παγώθηκαν αμέσως μετά την είδηση ​​της επίθεσης.

Ο χάκερ επικοινωνούσε με την ομάδα Poly Network και άλλους μέσω ενσωματωμένων μηνυμάτων σε συναλλαγές Ethereum. Φαινόταν ότι δεν είχαν προγραμματίσει να μεταφέρουν τα χρήματα αφού τα έκλεψαν με επιτυχία, και ισχυρίστηκαν ότι έκαναν το χάκα «για διασκέδαση» επειδή «το hacking μεταξύ αλυσίδων είναι καυτό».

Συγγενεύων: Η πλατφόρμα crowdfunding DAO Maker χάνει 7 εκατομμύρια δολάρια στην τελευταία εκμετάλλευση DeFi

Ωστόσο, αφού μίλησε με το έργο και τους χρήστες, ο χάκερ επέστρεψε 258 εκατομμύρια δολάρια από τα κεφάλαια την Τετάρτη. Το Poly Network δήλωσε ότι διαπίστωσε ότι η επίθεση αποτελεί «συμπεριφορά λευκού καπέλου» και προσφέρονται ο χάκερ, τον οποίο ονόμασε «Mr. Λευκό Καπέλο », μια έκπτωση 500,000 δολαρίων:

«Σας διαβεβαιώνουμε ότι δεν θα λογοδοτήσετε για αυτό το περιστατικό. Ελπίζουμε ότι μπορείτε να επιστρέψετε όλα τα μάρκες το συντομότερο δυνατό […] Θα σας στείλουμε το 500 ανταμοιβή όταν επιστρέψουν τα υπόλοιπα εκτός από το παγωμένο USDT. »

«Το πολυ προσέφερε μια γενναιοδωρία, αλλά δεν τους απάντησα ποτέ. Αντ 'αυτού, θα στείλω όλα τα χρήματά τους πίσω ». είπε ο χάκερ.

Με το υπόλοιπο των κεφαλαίων, με εξαίρεση το παγωμένο USDT, τώρα επιστρέφεται, το το μεγαλύτερο hack στην αποκεντρωμένη χρηματοδότηση φαίνεται να φτάνει στο τέλος του. Παρόλο που η ταυτότητα του χάκερ δεν έχει ακόμη δημοσιοποιηθεί, η κινεζική εταιρεία κυβερνοασφάλειας SlowMist δημοσίευσε μια ενημέρωση λίγο μετά την είδηση ​​της εισβολής, λέγοντας ότι οι αναλυτές της είχαν προσδιορίζονται διεύθυνση ηλεκτρονικού ταχυδρομείου του εισβολέα, διεύθυνση IP και δακτυλικό αποτύπωμα συσκευής.

Πηγή: https://cointelegraph.com/news/poly-network-hacker-returns-nearly-all-funds-refuses-500k-white-hat-bounty