Poly Network Hacker sembra aver restituito parte dei fondi rubati da $ 611 milioni

Appena 24 ore dopo uno dei più grandi hack DeFi, in particolare sul protocollo Poly Network, secondo quanto riferito, l'aggressore sta iniziando a restituire i fondi rubati. Secondo Chainalysis, l'autore della minaccia ha iniziato a rispedire le criptovalute a tre indirizzi di Poly Network. Tuttavia, al momento della stesura di questo articolo, l'hacker ha restituito circa 260.97 milioni di dollari dei 611 milioni di dollari rubati.

Le criptovalute restituito dall'aggressore sono POLYGON-Peg USDC, Binance-Peg BTCB, Binance-Peg BUSD, Binance-Peg USDC, FEI, SHIB, Binance-Peg ETH, BNB e RenBTC. Durante un tweet, Poly Network ha specificato che i rimanenti ammontano a circa 269 milioni di dollari in Ethereum e 84 milioni di dollari in Polygon. "L'aggressore ha comunicato con Poly Network tramite la nota di transazione Ether durante questo processo, esprimendo la propria intenzione di iniziare restituendo gli altcoin e chiedendo se il loro USDT rubato potesse essere sbloccato in cambio della restituzione dell'USDC rubato", ha osservato Chainalysis.

L’aggressore restituirà i fondi rimanenti?

Ma non ci sono indicazioni concrete che l’aggressore continuerà a restituire i fondi. Tuttavia, uno degli indirizzi dell'aggressore è ora vuoto e uno di essi contiene un tipo di criptovaluta: USDC. Come riportato da Magnati Finanza, sebbene il modo esatto per violare la sicurezza del protocollo sia sconosciuto, diverse società di investigazione sulla blockchain hanno già avviato le indagini. Secondo la società cinese di sicurezza blockchain BlockSec, l'attacco potrebbe essere stato innescato dalla fuga di chiavi private o da un bug durante il processo di firma di Poly.

D'altra parte, SlowMist, una società di sicurezza informatica di criptovaluta, sosteneva di aver identificato la casella di posta dell'hacker, l'indirizzo IP e le impronte digitali del dispositivo. "Con il supporto tecnico del partner di SlowMist, Hoo e di diversi exchange, il team di sicurezza di SlowMist ha scoperto che la fonte iniziale di fondi dell'hacker era Monero (XMR), che veniva poi scambiato con BNB/ETH/MATIC sugli exchange. Attendi la valuta e ritira i token rispettivamente a 3 indirizzi e lancia presto un attacco alle 3 catene", ha spiegato la società.