Хакер Poly Network, похоже, вернул часть украденных средств на сумму 611 миллионов долларов

Сообщается, что всего через 24 часа после того, как произошел один из крупнейших взломов DeFi, в частности протокола Poly Network, злоумышленник начал возвращать украденные средства. По данным Chainaанализа, злоумышленник начал отправлять криптовалюту обратно на три адреса Poly Network. Однако на момент публикации хакер вернул около 260.97 миллиона долларов из украденных 611 миллионов долларов.

Криптовалюты возвращено злоумышленником Это POLYGON-Peg USDC, Binance-Peg BTCB, Binance-Peg BUSD, Binance-Peg USDC, FEI, SHIB, Binance-Peg ETH, BNB и RenBTC. В своем твите Poly Network уточнила, что оставшиеся средства составляют около 269 миллионов долларов в Ethereum и 84 миллиона долларов в Polygon. «Во время этого процесса злоумышленник связался с Poly Network через заметку о транзакции Ether, заявив о своем намерении начать с возврата альткойнов и спросив, можно ли разблокировать их украденные USDT в обмен на возврат украденных USDC», — отметил Chainaанализ.

Вернет ли злоумышленник оставшиеся средства?

Однако нет убедительных признаков того, что злоумышленник продолжит возвращать средства. Тем не менее, один из адресов злоумышленника теперь пуст, и на одном из них хранится один вид криптовалюты — USDC. Как сообщает финансы МагнатыХотя точный способ нарушения безопасности протокола неизвестен, несколько компаний, занимающихся расследованием блокчейнов, уже начали расследование. По данным китайской компании BlockSec, занимающейся безопасностью блокчейнов, атака могла быть вызвана утечкой закрытых ключей или ошибкой в ​​процессе подписи Poly.

С другой стороны, SlowMist, фирма по кибербезопасности в области криптовалют, утверждал, что опознал почтовый ящик хакера, IP-адрес и отпечатки пальцев устройства. «Благодаря технической поддержке партнера SlowMist, Hoo, и нескольких бирж, команда безопасности SlowMist обнаружила, что первоначальным источником средств хакера был Monero (XMR), который затем был обменян на BNB/ETH/MATIC на биржах. Дождитесь поступления валюты и выведите токены на 3 адреса соответственно, а в ближайшее время начните атаку на 3 цепочки», — уточнили в компании.