Wydaje się, że haker Poly Network zwrócił część skradzionych środków o wartości 611 mln USD

Zaledwie 24 godziny po jednym z największych włamań do DeFi, a konkretnie na protokole Poly Network, atakujący podobno zaczyna zwracać skradzione środki. Według Chainalysis, cyberprzestępca zaczął wysyłać krypty z powrotem na trzy adresy Poly Network. Jednak w czasie prasy haker zwrócił około 260.97 miliona dolarów z skradzionych 611 milionów dolarów.

Kryptowaluty oddany przez napastnika to POLYGON-Peg USDC, Binance-Peg BTCB, Binance-Peg BUSD, Binance-Peg USDC, FEI, SHIB, Binance-Peg ETH, BNB i RenBTC. W tweecie Poly Network podała, że ​​pozostałe kwoty to około 269 milionów dolarów w Ethereum i 84 miliony dolarów w Polygon. „W trakcie tego procesu osoba atakująca komunikowała się z Poly Network za pośrednictwem notatki transakcyjnej Ether, wyrażając zamiar rozpoczęcia od zwrotu altcoinów i pytając, czy skradziony USDT mógłby zostać odblokowany w zamian za zwrot skradzionego USDC” – zauważyła Chainalytic.

Czy atakujący zwróci pozostałe środki?

Nic jednak nie wskazuje na to, że osoba atakująca będzie nadal zwracać środki. Mimo to jeden z adresów atakującego jest teraz pusty, a na jednym z nich znajduje się jeden rodzaj kryptowaluty – USDC. Jak donosi Finanse Magnates, chociaż dokładny sposób naruszenia bezpieczeństwa protokołu jest nieznany, kilka firm zajmujących się badaniem łańcucha bloków już zainicjowali sondy. Według chińskiej firmy zajmującej się bezpieczeństwem blockchain, BlockSec, atak mógł zostać wywołany wyciekiem kluczy prywatnych lub błędem podczas procesu podpisywania przez Poly.

Z drugiej strony SlowMist, firma zajmująca się cyberbezpieczeństwem kryptowalut, twierdził, że zidentyfikował skrzynkę pocztową hakera, adres IP i odciski palców urządzenia. „Dzięki wsparciu technicznemu partnera SlowMist, firmy Hoo i wielu giełdom, zespół ds. bezpieczeństwa SlowMist odkrył, że początkowym źródłem środków hakera było Monero (XMR), które następnie było wymieniane na giełdach na BNB/ETH/MATIC. Poczekaj na walutę i wypłać tokeny odpowiednio na 3 adresy, a wkrótce rozpocznij atak na 3 sieci” – wyszczególniła firma.