El hacker de Poly Network devuelve casi todos los fondos, rechaza la recompensa de $ 500K white hat

El pirata informático detrás de un ataque de $ 610 millones al protocolo de finanzas descentralizadas (DeFi) entre cadenas, Poly Network, ha devuelto casi todos los fondos robados en medio del proyecto diciendo que sus acciones constituían un "comportamiento de sombrero blanco".

Según una actualización del jueves sobre el ataque de Poly Network, todos los $ 610 millones en fondos tomados en un exploit que usó "una vulnerabilidad entre llamadas de contrato" ahora se han transferido a una billetera multifirma controlada por el proyecto y el hacker. Los únicos tokens restantes son los aproximadamente $ 33 millones en Tether (USDT), que fueron congelados inmediatamente después de la noticia del ataque.

El pirata informático se había estado comunicando con el equipo de Poly Network y otros a través de mensajes incrustados en las transacciones de Ethereum. Parecían no haber planeado transferir los fondos después de robarlos con éxito, y afirmaron hacer el truco "por diversión" porque "el pirateo entre cadenas está de moda".

Relacionado: La plataforma de crowdfunding DAO Maker pierde $ 7 millones en el último exploit de DeFi

Sin embargo, después de hablar con el proyecto y los usuarios, el hacker devolvió $ 258 millones de los fondos el miércoles. Poly Network dijo que determinó que el ataque constituía un "comportamiento de sombrero blanco" y Ofrecido el hacker, a quien apodó “Sr. White Hat ”, una recompensa de 500,000 dólares:

“Le aseguramos que no será responsable de este incidente. Esperamos que pueda devolver todos los tokens lo antes posible […] Le enviaremos la recompensa de 500k cuando se devuelvan los restantes, excepto el USDT congelado ".

“El poli ofreció una recompensa, pero nunca les he respondido. En cambio, les devolveré todo el dinero ". dijo el pirata informático.

Con el resto de los fondos, con la excepción del USDT congelado, ahora devuelto, el mayor hack en finanzas descentralizadas parece estar llegando a su fin. Aunque la identidad del pirata informático aún no se ha hecho pública, la empresa china de ciberseguridad SlowMist publicó una actualización poco después de que se conociera la noticia del ataque, diciendo que sus analistas habían no haber aun identificado una solucion para el problema la dirección de correo electrónico, la dirección IP y la huella digital del dispositivo del atacante.

Fuente: https://cointelegraph.com/news/poly-network-hacker-returns-nearly-all-funds-refuses-500k-white-hat-bounty