Hackerul Poly Network returnează aproape toate fondurile și refuză recompensa de 500 de dolari cu pălărie albă

Hackerul din spatele unui atac de 610 de milioane de dolari asupra protocolului de finanțare descentralizată (DeFi) Poly Network a returnat aproape toate fondurile furate pe fondul proiectului, spunând că acțiunile lor au constituit „comportament de pălărie albă”.

According to a Thursday update on the attack from Poly Network, all of the $610 million in funds taken in an exploit that used “a vulnerability between contract calls” have now been transferat la un portofel multisig controlat de proiect și de hacker. Singurele jetoane rămase sunt cele aproximativ 33 de milioane de dolari din Tether (USDT), care au fost înghețate imediat după știrea atacului.

Hackerul comunicase cu echipa Poly Network și cu alții prin mesaje încorporate în tranzacțiile Ethereum. Părea să nu fi plănuit să transfere fondurile după ce le-au furat cu succes și au susținut că au făcut hack-ul „pentru distracție”, deoarece „hacking-ul încrucișat este fierbinte”.

Related: Platforma de crowdfunding DAO Maker pierde 7 milioane de dolari în ultimul exploatare DeFi

Cu toate acestea, după ce a vorbit cu proiectul și utilizatorii, hackerul a returnat 258 de milioane de dolari din fonduri miercuri. Poly Network a spus că a stabilit că atacul a constituit „comportament de pălărie albă” și oferit hackerul, pe care l-a numit „Dl. White Hat”, o recompensă de 500,000 de dolari:

“We assure you that you will not be accountable for this incident. We hope that you can return all the tokens as soon as possible […] We will send you the 500k bounty when the remainings are returned except the frozen USDT.”

“The poly did offered a bounty, but I have never responded to them. Instead, I will send all of their money back,” a spus hackerul.

Cu restul fondurilor, cu excepția USDT înghețat, acum returnat, cel mai mare hack în finanțele descentralizate pare că se apropie de sfârșit. Deși identitatea hackerului nu a fost încă făcută publică, firma chineză de securitate cibernetică SlowMist a postat o actualizare la scurt timp după ce a apărut vestea despre hack, spunând că analiștii săi au identificat adresa de e-mail, adresa IP și amprenta dispozitivului atacatorului.

Sursa: https://cointelegraph.com/news/poly-network-hacker-returns-nearly-all-funds-refuses-500k-white-hat-bounty