크로스체인 탈중앙화 금융(DeFi) 프로토콜 폴리 네트워크(Poly Network)에 대한 610억 XNUMX천만 달러 규모의 공격 배후에 있는 해커는 자신의 행동이 "화이트 햇 행동"에 해당한다고 말하면서 프로젝트 중에 도난당한 자금을 거의 모두 반환했습니다.
폴리 네트워크(Poly Network) 공격에 대한 목요일 업데이트에 따르면, "계약 호출 간 취약점"을 이용한 익스플로잇으로 탈취한 자금 610억 XNUMX천만 달러가 모두 사라졌습니다. 전송 프로젝트와 해커가 관리하는 다중서명 지갑으로. 유일하게 남은 토큰은 약 33만 달러 규모의 테더(Tether)입니다.USDT), 공격 소식 직후 동결되었습니다.
해커는 이더리움 거래에 포함된 메시지를 통해 Poly Network 팀 및 다른 사람들과 통신하고 있었습니다. 자금 탈취에 성공한 뒤 이체할 계획은 없었던 것으로 보이며, “크로스체인 해킹이 뜨거워서” “재미로” 해킹을 했다고 주장했다.
관련 : DAO Maker 크라우드펀딩 플랫폼, 최신 DeFi 익스플로잇으로 7만 달러 손실
그러나 프로젝트 및 사용자와 대화를 나눈 후 해커는 258억 XNUMX만 달러의 자금을 반환했습니다. 수요일에. 폴리네트워크는 이번 공격이 '화이트햇 행위'에 해당한다고 판단했다고 밝혔다. 제공 “Mr. 화이트 햇' 현상금 500,000만 달러
“이번 사건에 대해 귀하는 책임을 지지 않음을 약속드립니다. 가능한 한 빨리 모든 토큰을 반환할 수 있기를 바랍니다. […] 동결된 USDT를 제외하고 나머지가 반환되면 500 바운티를 보내 드리겠습니다.”
“폴리는 현상금을 제안했지만 나는 이에 응답한 적이 없습니다. 대신에 돈을 전부 돌려주겠다”고 말했다. 말했다 해커.
동결된 USDT를 제외한 나머지 자금은 이제 반환되었습니다. 분산 금융의 가장 큰 해킹 끝나가는 것 같습니다. 해커의 신원은 아직 공개되지 않았지만, 중국 사이버 보안 회사인 SlowMist는 해킹 소식이 알려진 직후 업데이트를 게시했으며 분석가들은 다음과 같이 말했습니다. 확인 공격자의 이메일 주소, IP 주소 및 장치 지문.
