Poly Network Hacker dường như đã trả lại một phần của khoản tiền bị đánh cắp 611 triệu đô la

Chỉ 24 giờ sau khi một trong những vụ hack DeFi lớn nhất diễn ra, đặc biệt là trên giao thức Poly Network, kẻ tấn công được cho là đã bắt đầu trả lại số tiền bị đánh cắp. Theo Chainalysis, kẻ đe dọa bắt đầu gửi tiền điện tử trở lại ba địa chỉ Poly Network. Tuy nhiên, tính đến thời điểm viết bài, hacker đã trả lại khoảng 260.97 triệu USD từ số tiền 611 triệu USD bị đánh cắp.

Tiền điện tử được trả lại bởi kẻ tấn công là POLYGON-Peg USDC, Binance-Peg BTCB, Binance-Peg BUSD, Binance-Peg USDC, FEI, SHIB, Binance-Peg ETH, BNB và RenBTC. Trong một tweet, Poly Network đã chỉ định rằng phần còn lại là khoảng 269 triệu đô la Ethereum và 84 triệu đô la trong Polygon. “Kẻ tấn công đã liên lạc với Poly Network thông qua ghi chú giao dịch Ether trong quá trình này, bày tỏ ý định bắt đầu bằng cách trả lại các altcoin và hỏi xem liệu USDT bị đánh cắp của họ có thể được mở khóa để đổi lấy việc trả lại USDC bị đánh cắp hay không,” Chainalysis lưu ý.

Kẻ tấn công có trả lại số tiền còn lại không?

Tuy nhiên, không có dấu hiệu chắc chắn nào cho thấy kẻ tấn công sẽ tiếp tục trả lại tiền. Tuy nhiên, một trong những địa chỉ của kẻ tấn công hiện trống và một trong số chúng chứa một loại tiền điện tử – USDC. Theo báo cáo của Tài chính, mặc dù cách thức chính xác để vi phạm bảo mật giao thức vẫn chưa được biết, một số công ty điều tra blockchain đã bắt đầu thăm dò. Theo công ty bảo mật blockchain Trung Quốc, BlockSec, cuộc tấn công có thể được kích hoạt do rò rỉ khóa riêng hoặc lỗi trong quá trình ký của Poly.

Mặt khác, SlowMist, một công ty an ninh mạng tiền điện tử, tuyên bố đã xác định được hộp thư, địa chỉ IP và dấu vân tay của thiết bị của hacker. “Với sự hỗ trợ kỹ thuật từ đối tác của SlowMist, Hoo và nhiều sàn giao dịch, nhóm bảo mật SlowMist phát hiện ra rằng nguồn tiền ban đầu của hacker là Monero (XMR), sau đó được đổi thành BNB/ETH/MATIC trên các sàn giao dịch. Đợi tiền và rút token đến 3 địa chỉ tương ứng, đồng thời sớm tiến hành một cuộc tấn công vào 3 chuỗi,” công ty nêu chi tiết.