A Poly Network támadója 256 millió dollárt ad vissza az ellopott kriptovalutából

A 611 millió dolláros Poly Network kizsákmányolás támadója megkezdte az ellopott kriptoeszközök visszaszolgáltatását, kevesebb mint egy nappal azután, hogy a Slowmist blokklánc-biztonsági cég állítólag megszerezte az azonosítójukat. Most 256 millió dollárt küldtek vissza zsetonként a fuvarból.

Seven minutes prior to sending the first transaction returning some of the funds, the hacker created a token called “The hacker is ready to surrender” and sent this token to the designated Polygon address.

Aztán úgy döntöttek küld vissza 1 millió dollárt USDC-ben a Polygon blokkláncon. Ezt három tranzakcióban, fokozatosan növekvő összegben (10, 10,000 1 és XNUMX millió) tették meg. Ők vissza is adta 23.8 BTCB (1.1 millió dollár), egy bitcoinhoz kötött token a Binance Smart Chain-en, valamint 259.7 milliárd Shiba inu (SHIBA) tokenek, 2 millió dollár értékben, és 600,000 XNUMX dollár a FEI-ben, egy stabil érme.

Néhány órával később, miután kódolt üzenetekben beszélt a Poly Network csapatával, a hacker visszaküldte a Binance Smart Chain szinte minden eszközét. Több mint 1,000 további BTCB-t (46.4 millió dollár), 26,629 86 ETH-t (119 millió dollár) és 6,613 millió dollárt küldtek a stablecoin BUSD-ben. Ebben a láncban csak 2.6 BNB (XNUMX millió dollár) maradt vagyon.

Az eddigi legnagyobb DeFi hack

The attacker’s move came less than a day after the kezdeti kihasználás, amely az eddigi legnagyobb DeFi hack volt. Az ellopott eszközök 273 millió dollárt tartalmaztak Ethereum tokenek, 253 millió dollár tokenek a Binance Smart Chain-en és 85 millió dollár USDC-ben a Polygon hálózaton. Azóta Tether volt az egyetlen entitás, amely elég gyors volt ehhez feketelistára az ellopott USDT az Ethereumon körülbelül 33 millió dollár értékben.

But hours after the heist, blockchain security firm Slowmist claimed that they already tracked down the attacker’s IP and email information while the investigation on other ID intel relating to the attacker continued. Slowmist’s Weibo hozzászólás kedden azt javasolta, hogy a támadó egy kevéssé ismert kínai kriptotőzsdét, a Hoo-t használta, amikor összeállította a támadáshoz szükséges forrásokat, utalva arra, hogy a digitális lábnyomuk kezdetben nyomon követhető. Más kriptonyomozók is találtak olyan részleteket más tőzsdékről, amelyek segíthetnek azonosítani őket.

Körülbelül 4:00 UTC idő szerint szerdán a támadó írt “Ready to return the fund!” in an Ethereum transaction that was sent from the PolyNetwork Exploiter address to itself. That message was followed by another one that így szól: “Failed to contact the Poly. I need a secured multisig wallet from you.”

Körülbelül 20 perccel később a Poly Network mögött álló csapat válaszolt to the exploiter address through a transaction that it is “preparing a multi-sig address controlled by known Poly addresses.” In a nyomon követési tranzakció, a Poly Network csapata három címet azonosított, amelyekre azt remélték, hogy a támadó visszaküldi a pénzt. Jelenleg ezekre a címekre küldik a pénzt.

© 2021 The Block Crypto, Inc. Minden jog fenntartva. Ez a cikk csak tájékoztató jellegű. Nem kínálják, vagy nem szándékoznak felhasználni jogi, adóügyi, befektetési, pénzügyi vagy egyéb tanácsadásként.

Forrás: https://www.theblockcrypto.com/post/114189/poly-hack-attacker-return-funds-id-slowmist?utm_source=rss&utm_medium=rss