Le pirate de Poly Network retourne presque tous les fonds et refuse la prime de 500 XNUMX $ du chapeau blanc

Le pirate informatique à l'origine d'une attaque de 610 millions de dollars contre le protocole de financement décentralisé inter-chaînes (DeFi) Poly Network a restitué la quasi-totalité des fonds volés au milieu du projet, affirmant que leurs actions constituaient un "comportement de chapeau blanc".

Selon une mise à jour jeudi sur l'attaque de Poly Network, tous les 610 millions de dollars de fonds prélevés dans un exploit qui utilisait "une vulnérabilité entre les appels de contrat" ​​ont maintenant été transféré à un portefeuille multisig contrôlé par le projet et le pirate informatique. Les seuls jetons restants sont les quelque 33 millions de dollars de Tether (USDT), qui ont été gelés immédiatement après l'annonce de l'attaque.

Le pirate informatique communiquait avec l'équipe Poly Network et d'autres via des messages intégrés dans les transactions Ethereum. Ils semblaient n'avoir pas prévu de transférer les fonds après les avoir volés avec succès, et ont prétendu faire le piratage "pour le plaisir" parce que "le piratage inter-chaînes est chaud".

Connexe: La plate-forme de financement participatif DAO Maker perd 7 millions de dollars dans le dernier exploit DeFi

Cependant, après avoir parlé avec le projet et les utilisateurs, le hacker retourné 258 millions de dollars des fonds mercredi. Poly Network a déclaré avoir déterminé que l'attaque constituait un "comportement de chapeau blanc" et présenté le pirate informatique, qu'il a surnommé "M. White Hat », une prime de 500,000 XNUMX $ :

« Nous vous assurons que vous ne serez pas responsable de cet incident. Nous espérons que vous pourrez rendre tous les jetons dès que possible […] Nous vous enverrons la prime de 500 XNUMX lorsque les restes seront rendus, à l'exception de l'USDT gelé.

«Le poly a offert une prime, mais je ne leur ai jamais répondu. Au lieu de cela, je renverrai tout leur argent », a affirmé Valérie Plante. le pirate.

Avec le reste des fonds, à l'exception de l'USDT gelé, maintenant retourné, le le plus gros hack de la finance décentralisée semble toucher à sa fin. Bien que l'identité du pirate informatique n'ait pas encore été rendue publique, la société chinoise de cybersécurité SlowMist a publié une mise à jour peu de temps après l'annonce du piratage, affirmant que ses analystes avaient identifié l'adresse e-mail, l'adresse IP et l'empreinte digitale de l'appareil de l'attaquant.

Source : https://cointelegraph.com/news/poly-network-hacker-returns-nearly-all-funds-refuses-500k-white-hat-bounty