Peretas Poly Network mengembalikan hampir semua dana, menolak hadiah topi putih $500K

Peretas di balik serangan senilai $610 juta terhadap protokol cross-chain desentralisasi keuangan (DeFi) Poly Network telah mengembalikan hampir semua dana yang dicuri di tengah proyek dengan mengatakan tindakan mereka merupakan "perilaku topi putih."

Menurut pembaruan Kamis tentang serangan dari Poly Network, semua dana $610 juta yang diambil dalam eksploitasi yang menggunakan "kerentanan antara panggilan kontrak" kini telah ditransfer ke dompet multisig yang dikendalikan oleh proyek dan peretas. Satu-satunya token yang tersisa adalah sekitar $33 juta di Tether (USDT), yang dibekukan segera setelah berita serangan itu.

Peretas telah berkomunikasi dengan tim Poly Network dan lainnya melalui pesan yang disematkan dalam transaksi Ethereum. Mereka tampaknya tidak berencana untuk mentransfer dana setelah berhasil mencurinya, dan mengaku melakukan peretasan "untuk bersenang-senang" karena "peretasan lintas rantai sedang panas."

Terkait: Platform crowdfunding DAO Maker kehilangan $7 juta dalam eksploitasi DeFi terbaru

Namun, setelah berbicara dengan proyek dan pengguna, peretas mengembalikan dana $258 juta di hari Rabu. Poly Network mengatakan pihaknya menetapkan bahwa serangan itu merupakan "perilaku topi putih" dan ditawarkan peretas, yang dijuluki "Mr. White Hat,” hadiah $500,000:

“Kami meyakinkan Anda bahwa Anda tidak akan bertanggung jawab atas insiden ini. Kami berharap Anda dapat mengembalikan semua token sesegera mungkin […] Kami akan mengirimkan kepada Anda hadiah 500rb ketika sisanya dikembalikan kecuali USDT yang dibekukan.”

“Poli memang menawarkan hadiah, tetapi saya tidak pernah menanggapinya. Sebagai gantinya, saya akan mengirim semua uang mereka kembali, ” tersebut si peretas.

Dengan sisa dana, kecuali USDT yang dibekukan, kini dikembalikan, peretasan terbesar dalam keuangan terdesentralisasi tampaknya akan segera berakhir. Meskipun identitas peretas belum dipublikasikan, perusahaan keamanan siber China SlowMist memposting pembaruan tak lama setelah berita peretasan itu pecah, dengan mengatakan bahwa para analisnya telah diidentifikasi alamat email penyerang, alamat IP, dan sidik jari perangkat.

Sumber: https://cointelegraph.com/news/poly-network-hacker-returns-nearly-all-funds-refuses-500k-white-hat-bounty