Poly Network-hacker geeft bijna al het geld terug, weigert $ 500K white hat bounty

De hacker achter een aanval van 610 miljoen dollar op het cross-chain gedecentraliseerde financiële (DeFi) protocol Poly Network heeft tijdens het project bijna al het gestolen geld teruggegeven en zei dat hun acties ‘white hat-gedrag’ vormden.

Volgens een update van donderdag over de aanval van Poly Network is alle 610 miljoen dollar aan geld die is opgenomen in een exploit die gebruik maakte van “een kwetsbaarheid tussen contractoproepen” nu verdwenen. overgedragen naar een multisig-portemonnee die wordt beheerd door het project en de hacker. De enige overgebleven tokens zijn de ongeveer $33 miljoen aan Tether (USDT), die onmiddellijk na het nieuws van de aanval werden bevroren.

De hacker communiceerde met het Poly Network-team en anderen via ingebedde berichten in Ethereum-transacties. Ze leken niet van plan te zijn het geld over te maken nadat ze het met succes hadden gestolen, en beweerden dat ze de hack ‘voor de lol’ deden omdat ‘cross-chain hacking hot is’.

Zie ook: Crowdfundingplatform DAO Maker verliest $ 7 miljoen in nieuwste DeFi-exploit

Echter, na een gesprek met het project en de gebruikers, kwam de hacker heeft $ 258 miljoen van het geld teruggegeven op woensdag. Poly Network zei dat het had vastgesteld dat de aanval ‘white hat behavior’ vormde aangeboden de hacker, die het “Mr. White Hat”, een premie van $ 500,000:

“Wij verzekeren u dat u niet verantwoordelijk bent voor dit incident. We hopen dat je alle tokens zo snel mogelijk kunt teruggeven […] We sturen je de premie van 500 als de resterende tokens worden teruggegeven, behalve de bevroren USDT.”

“De poly heeft wel een premie aangeboden, maar ik heb daar nooit op gereageerd. In plaats daarvan stuur ik al hun geld terug,” zei de hacker.

Nu de rest van het geld, met uitzondering van de bevroren USDT, is teruggegeven, wordt de grootste hack in gedecentraliseerde financiën lijkt een einde te komen. Hoewel de identiteit van de hacker nog niet openbaar is gemaakt, heeft het Chinese cyberbeveiligingsbedrijf SlowMist een update geplaatst kort nadat het nieuws over de hack bekend werd. geïdentificeerd het e-mailadres, het IP-adres en de vingerafdruk van het apparaat van de aanvaller.

Bron: https://cointelegraph.com/news/poly-network-hacker-returns-nearly-all-funds-refuses-500k-white-hat-bounty