Hackerul Poly Network pare să fi returnat o parte din fondurile furate de 611 milioane USD

La doar 24 de ore după ce a avut loc unul dintre cele mai mari hack-uri DeFi, în special pe protocolul Poly Network, atacatorul începe să returneze fondurile furate. Potrivit Chainalysis, actorul amenințării a început să trimită cripto-urile înapoi la trei adrese Poly Network. Cu toate acestea, la momentul presării, hackerul a returnat aproximativ 260.97 milioane de dolari din cele 611 milioane de dolari furate.

Criptomonedele dat înapoi de către atacator sunt POLYGON-Peg USDC, Binance-Peg BTCB, Binance-Peg BUSD, Binance-Peg USDC, FEI, SHIB, Binance-Peg ETH, BNB și RenBTC. În timpul unui tweet, Poly Network a precizat că restul sunt în jur de 269 de milioane de dolari în Ethereum și 84 de milioane de dolari în Polygon. „Atacatorul a comunicat cu Poly Network prin nota de tranzacție Ether în timpul acestui proces, exprimându-și intenția de a începe prin a returna altcoins și întrebând dacă USDT-ul lor furat ar putea fi deblocat în schimbul returnării USDC-ului furat”, a menționat Chainalysis.

Va returna atacatorul fondurile rămase?

Dar, nu există indicii solide că atacatorul va continua să returneze fondurile. Cu toate acestea, una dintre adresele atacatorului este acum goală, iar una dintre ele deține un fel de cripto – USDC. După cum a raportat Magnate de finanțe, deși modalitatea exactă de încălcare a securității protocolului este necunoscută, mai multe companii de investigare blockchain au inițiat deja probe. Potrivit companiei chineze de securitate blockchain, BlockSec, atacul ar fi putut fi declanșat de scurgerea de chei private sau de o eroare în timpul procesului de semnare Poly.

Pe de altă parte, SlowMist, o firmă de securitate cibernetică a criptomonedei, a pretins că a identificat cutia poștală a hackerului, adresa IP și amprentele dispozitivului. „Cu sprijinul tehnic al partenerului SlowMist, Hoo și al mai multor schimburi, echipa de securitate SlowMist a descoperit că sursa inițială de fonduri a hackerului a fost Monero (XMR), care a fost apoi schimbată către BNB/ETH/MATIC pe burse. Așteptați moneda și retrageți jetoanele la 3 adrese, respectiv, și lansați un atac asupra celor 3 lanțuri în curând”, a detaliat compania.