Хакер Poly Network повертає майже всі кошти, відмовляється від 500 тисяч доларів США

Хакер, який стоїть за атакою на 610 мільйонів доларів США на міжланцюговий децентралізований фінансовий протокол (DeFi) Poly Network, повернув майже всі вкрадені кошти в рамках проекту, заявивши, що їхні дії є «поведінкою білого капелюха».

Відповідно до оновленої інформації про атаку від Poly Network у четвер, усі кошти в розмірі 610 мільйонів доларів США, отримані від експлойту, який використовував «вразливість між викликами контракту», наразі були повернуті. передані до гаманця з кількома підписами, який контролюється проектом і хакером. Єдині токени, що залишилися, — це приблизно 33 мільйони доларів у Tether (USDT), які були заморожені одразу після новин про атаку.

Хакер спілкувався з командою Poly Network та іншими через вбудовані повідомлення в транзакції Ethereum. Схоже, вони не планували перераховувати кошти після успішної їх крадіжки, і стверджували, що зробили злом «для розваги», тому що «кросчейн злом — це круто».

За темою: Платформа краудфандингу DAO Maker втрачає 7 мільйонів доларів за останній експлойт DeFi

Однак після спілкування з проектом і користувачами хакер повернув 258 мільйонів доларів із коштів в середу. Poly Network заявила, що визначила, що атака представляла собою «поведінку білого капелюха». запропонований хакер, якого він охрестив «Mr. Білий капелюх», винагорода в 500,000 XNUMX доларів США:

«Запевняємо вас, що ви не несете відповідальності за цей інцидент. Ми сподіваємося, що ви зможете повернути всі токени якнайшвидше […] Ми надішлемо вам винагороду в 500 тисяч, коли залишки будуть повернуті, крім замороженого USDT».

«Полі дійсно запропонував винагороду, але я ніколи їм не відповідав. Натомість я поверну всі їхні гроші», сказав хакер.

З рештою коштів, за винятком замороженого USDT, який зараз повернуто, найбільший злом у децентралізованих фінансах здається добігає кінця. Хоча особу хакера ще не оприлюднили, китайська компанія з кібербезпеки SlowMist опублікувала оновлення незабаром після того, як з’явилася новина про злом, заявивши, що її аналітики мали ідентифікований адреса електронної пошти, IP-адреса та відбиток пристрою зловмисника.

Джерело: https://cointelegraph.com/news/poly-network-hacker-returns-nearly-all-funds-refuses-500k-white-hat-bounty