Hacker returnerer størstedelen af de $612 mio. stjålne fra PolyNetwork, afviser en $500 k belønning

PolyNetwork-hacket, som er det største DeFi-hack nogensinde, ser ud til at nærme sig afslutningen, da hackeren returnerer næsten alle de stjålne midler. De har annonceret, at de ikke vil acceptere $500,000, der blev tilbudt som en belønning for at finde og afsløre svaghederne i netværkets system.

Det største og mærkeligste DeFi-hack nogensinde

PolyNetwork-hacket fik masser af omtale, og det var af flere grunde. For det første skete det kun for få dage siden, så det er stadig en ret frisk hændelse. Dernæst er det et enormt hack, hvor hackeren stjal $612 millioner i kryptovaluta. Det er også det største hack, som DeFi-sektoren nogensinde har set. For ikke at nævne, at hackeren var usædvanligt snakkesalig og endda var villig til at holde en AMA og besvare nogle af kryptoverdenens brændende spørgsmål gennem indlejrede beskeder i Ethereum‑transaktioner.

Og endelig foretog hackeren noget, der slet ikke er typisk hackeradfærd, ved at returnere de fleste af de stjålne midler.

I løbet af de sidste par dage siden hacket har angriberen afsløret detaljer om hacket, deres grunde til det (det var en sjov ting at gøre) og annonceret deres vilje til at returnere pengene. Hackeren havde et lille problem med Poly‑teamet og meddelte, at de ikke satte pris på teamets første svar. Men de returnerede de stjålne penge i portioner.

For eksempel har gårsdagens rapporter afsløret, at ud af de $612 millioner, der blev stjålet fra netværket, valgte hackeren at returnere $258 millioner. Mange associerede dette med hvid hat‑adfærd, og efter at PolyNetwork‑teamet selv indrømmede, at hackerens handlinger faktisk udgjorde sådan adfærd, besluttede hackeren at acceptere den udstrakte olivengren og returnere næsten alle pengene.

De eneste tokens, der ikke blev returneret, omfatter cirka $33 millioner i Tether, som blev frosset efter angrebet, og som nu ikke kan flyttes.

Hackeren afviser deres belønning

Det bør påpeges, at det ser ud til, at hackeren ikke havde planlagt at returnere pengene efter at have stjålet dem, men de besluttede alligevel at gøre det efter at have talt med teamet og fællesskabet om hændelsen. Der var en omtale af $500,000 offered som en belønning, hvilket faktisk ser ud til at være PolyNetwork’s idé, da de tilbød pengene som en belønning for at påpege svaghederne i deres systemer. De forsikrede også angriberen om, at de ikke ville blive holdt ansvarlige for hændelsen og udtrykte deres håb om, at resten af de stjålne tokens vil blive returneret i bytte for en belønning.

Mere præcist tilbød teamet at sende hackeren, kaldet Mr. White Hat, $500,000, når de returnerer pengene. Men i en af de følgende messages afslørede hackeren tilbuddet og påpegede også, at de ikke svarede teamet. I stedet besluttede de at sende resten af pengene tilbage og ikke acceptere “belønningen.”

Afvisningen af belønningen kan betyde mange ting. Det kan være muligt, at hackeren var ærlig, da de sagde, at det aldrig handlede om pengene, men blot om udfordringen og fornøjelsen ved at stjæle dem. Det kan også være, at de har bekymringer vedrørende de lovede penge, muligvis af frygt for at blive identificeret, hvis de accepterer. Uanset hvad hackerens grunde er, er faktum, at de returnerede alt undtagen de frosne USDT‑mønter, og med det kom hændelsen til en afslutning.

Hvem stod bag angrebet?

Hackernes identitet forbliver stadig et mysterium for offentligheden, selvom dette måske ikke nødvendigvis er tilfældet for PolyNetwork. Efter angrebet offentliggjorde Kinas cybersikkerhedsfirma SlowMist en opdatering, hvori de hævdede, at de har identificeret hackerens e‑mailadresse, IP og enhedens fingeraftryk.

Hvis det er sandt, kan hackeren også have returneret pengene og afvist belønningen for at bevare deres frihed. Under alle omstændigheder blev hændelsen afsluttet lykkeligt, med PolyNetwork nu meget sikrere, og de stjålne midler igen i projektets besiddelse.