Хакер Poly Network возвращает почти все средства и отказывается от награды в размере 500 тысяч долларов

Хакер, стоящий за атакой на межсетевой протокол децентрализованного финансирования (DeFi) стоимостью 610 миллионов долларов, Poly Network вернул почти все украденные средства в рамках проекта, заявив, что их действия представляют собой «поведение белой шляпы».

Согласно обновленной информации об атаке Poly Network в четверг, все средства в размере 610 миллионов долларов, полученные в результате эксплойта, который использовал «уязвимость между вызовами контракта», теперь были использованы. переданы на мультиподписной кошелек, контролируемый проектом и хакером. Единственные оставшиеся токены — это примерно 33 миллиона долларов в Tether (USDT), которые были заморожены сразу после сообщения о нападении.

Хакер общался с командой Poly Network и другими людьми посредством встроенных сообщений в транзакциях Ethereum. Похоже, они не планировали переводить средства после их успешной кражи и утверждали, что взломали «ради удовольствия», потому что «кроссчейн-взлом — это модно».

Связанный: Краудфандинговая платформа DAO Maker потеряла 7 миллионов долларов из-за последнего эксплойта DeFi

Однако после разговора с проектом и пользователями хакер вернул $258 млн средств в среду. Poly Network заявила, что определила, что атака представляла собой «поведение белой шляпы», и предложенный хакер, которого он окрестил «Мистер. Белая Шляпа», награда в размере 500,000 XNUMX долларов:

«Мы заверяем вас, что вы не будете нести ответственности за этот инцидент. Мы надеемся, что вы сможете вернуть все токены как можно скорее […] Мы вышлем вам вознаграждение в размере 500 тысяч, когда будут возвращены остатки, за исключением замороженного USDT».

«Полицейские предложили награду, но я так и не ответил им. Вместо этого я верну все их деньги обратно». — сказал хакер.

Поскольку остаток средств, за исключением замороженного USDT, теперь возвращен, крупнейший взлом в децентрализованных финансах кажется, подходит к концу. Хотя личность хакера еще не раскрыта, китайская фирма по кибербезопасности SlowMist опубликовала обновленную информацию вскоре после того, как стало известно о взломе, заявив, что ее аналитики идентифицированный адрес электронной почты злоумышленника, IP-адрес и отпечаток устройства.

Источник: https://cointelegraph.com/news/poly-network-hacker-returns-nearly-all-funds-refuses-500k-white-hat-bounty.