Hackerul Poly Network returnează aproape toate fondurile și refuză recompensa de 500 de dolari cu pălărie albă

Hackerul din spatele unui atac de 610 de milioane de dolari asupra protocolului de finanțare descentralizată (DeFi) Poly Network a returnat aproape toate fondurile furate pe fondul proiectului, spunând că acțiunile lor au constituit „comportament de pălărie albă”.

Potrivit unei actualizări de joi despre atacul de la Poly Network, toate fondurile de 610 milioane USD luate într-un exploit care a folosit „o vulnerabilitate între apelurile contractuale” au fost acum transferat la un portofel multisig controlat de proiect și de hacker. Singurele jetoane rămase sunt cele aproximativ 33 de milioane de dolari din Tether (USDT), care au fost înghețate imediat după știrea atacului.

Hackerul comunicase cu echipa Poly Network și cu alții prin mesaje încorporate în tranzacțiile Ethereum. Părea să nu fi plănuit să transfere fondurile după ce le-au furat cu succes și au susținut că au făcut hack-ul „pentru distracție”, deoarece „hacking-ul încrucișat este fierbinte”.

Related: Platforma de crowdfunding DAO Maker pierde 7 milioane de dolari în ultimul exploatare DeFi

Cu toate acestea, după ce a vorbit cu proiectul și utilizatorii, hackerul a returnat 258 de milioane de dolari din fonduri miercuri. Poly Network a spus că a stabilit că atacul a constituit „comportament de pălărie albă” și oferit hackerul, pe care l-a numit „Dl. White Hat”, o recompensă de 500,000 de dolari:

„Vă asigurăm că nu veți fi răspunzători pentru acest incident. Sperăm că puteți returna toate jetoanele cât mai curând posibil […] Vă vom trimite recompensă de 500 atunci când restul sunt returnați, cu excepția USDT-ului înghețat.”

„Poli a oferit o recompensă, dar nu le-am răspuns niciodată. În schimb, le voi trimite toți banii înapoi.” a spus hackerul.

Cu restul fondurilor, cu excepția USDT înghețat, acum returnat, cel mai mare hack în finanțele descentralizate pare că se apropie de sfârșit. Deși identitatea hackerului nu a fost încă făcută publică, firma chineză de securitate cibernetică SlowMist a postat o actualizare la scurt timp după ce a apărut vestea despre hack, spunând că analiștii săi au identificat adresa de e-mail, adresa IP și amprenta dispozitivului atacatorului.

Sursa: https://cointelegraph.com/news/poly-network-hacker-returns-nearly-all-funds-refuses-500k-white-hat-bounty