El hacker de Poly Network parece haber devuelto parte de los $ 611 millones de fondos robados

Solo 24 horas después de que se llevara a cabo uno de los mayores hackeos de DeFi, específicamente en el protocolo Poly Network, el atacante está comenzando a devolver los fondos robados. Según Chainalysis, el actor de amenazas comenzó a enviar los criptos de regreso a tres direcciones de Poly Network. Sin embargo, al cierre de esta edición, el hacker devolvió alrededor de $ 260.97 millones de los $ 611 millones robados.

Las criptomonedas devuelto por el atacante son POLYGON-Peg USDC, Binance-Peg BTCB, Binance-Peg BUSD, Binance-Peg USDC, FEI, SHIB, Binance-Peg ETH, BNB y RenBTC. Durante un tuit, Poly Network especificó que los restantes rondan los $269 millones en Ethereum y $84 millones en Polygon. “El atacante se comunicó con Poly Network a través de una nota de transacción de Ether durante este proceso, expresando su intención de comenzar devolviendo altcoins y preguntando si su USDT robado podría desbloquearse a cambio de devolver el USDC robado”, señaló Chainalysis.

¿Devolverá el atacante los fondos restantes?

Pero no hay indicaciones sólidas de que el atacante siga devolviendo los fondos. Aún así, una de las direcciones del atacante ahora está vacía y una de ellas tiene un tipo de criptografía: USDC. Según lo informado por Magnates Finanzas, aunque se desconoce la forma exacta de violar la seguridad del protocolo, varias empresas de investigación de blockchain ya han iniciado sondas. Según la firma china de seguridad blockchain, BlockSec, el ataque podría haber sido provocado por la filtración de claves privadas o un error durante el proceso de firma de Poly.

Por otro lado, SlowMist, una empresa de ciberseguridad de criptomonedas, afirmó haber identificado el buzón del hacker, la dirección IP y las huellas dactilares del dispositivo. “Con el soporte técnico del socio de SlowMist, Hoo y múltiples intercambios, el equipo de seguridad de SlowMist descubrió que la fuente inicial de fondos del pirata informático era Monero (XMR), que luego se intercambió a BNB/ETH/MATIC en los intercambios. Espere la moneda y retire los tokens a 3 direcciones respectivamente, y pronto lance un ataque a las 3 cadenas”, detalló la compañía.