Digitale Vermögenswerte
Hacker gibt den Großteil der von PolyNetwork gestohlenen $612m zurück und lehnt eine Belohnung von $500k ab
Securities.io zu deinen bevorzugten Quellen auf Google hinzufügen
Der PolyNetwork-Hack, der bislang der größte DeFi-Hack überhaupt ist, scheint sich dem Abschluss zu nähern, da der Hacker fast das gesamte gestohlene Geld zurückgibt. Der Hacker hat angekündigt, dass er die als Kopfgeld angebotenen $500,000 für das Auffinden und Aufdecken der Schwachstellen im System des Netzwerks nicht annehmen wird.
Der größte und seltsamste DeFi-Hack aller Zeiten
Der PolyNetwork-Hack erlangte viel Aufmerksamkeit, und das aus mehreren Gründen. Erstens ereignete er sich erst vor wenigen Tagen, sodass er noch ein sehr aktuelles Ereignis ist. Zweitens ist er enorm, da der Hacker $612 Millionen in Kryptowährung gestohlen hat. Außerdem ist er der größte Hack, den der DeFi‑Sektor je erlebt hat. Ganz zu schweigen davon, dass der Hacker ungewöhnlich gesprächig ist und sogar bereit war, ein AMA abzuhalten und auf einige der brennenden Fragen der Krypto‑Welt durch in Ethereum‑Transaktionen eingebettete Nachrichten zu antworten.
Und schließlich zeigte der Hacker ein Verhalten, das überhaupt nicht typisch für Hacker ist, indem er den größten Teil der gestohlenen Mittel zurückgab.
In den letzten Tagen seit dem Hack hat der Angreifer Details des Hacks, seine Gründe dafür (es war einfach ein Spaß) offenbart und seine Bereitschaft erklärt, das Geld zurückzugeben. Der Hacker hatte ein wenig ein Problem mit dem Poly‑Team und erklärte, dass er die anfängliche Reaktion des Teams nicht schätze. Trotzdem hat er das gestohlene Geld in Teilen zurückgegeben.
Beispielsweise haben gestrige Berichte gezeigt, dass der Hacker von den $612 Millionen, die aus dem Netzwerk abgezogen wurden, $258 Millionen zurückgab. Viele sahen darin ein White‑Hat‑Verhalten, und nachdem das PolyNetwork‑Team selbst zugegeben hatte, dass die Aktionen des Hackers tatsächlich ein solches Verhalten darstellen, entschied der Hacker, das ausgestreckte Olivenzweig‑Symbol anzunehmen und fast das gesamte Geld zurückzugeben.
Die einzigen Token, die nicht zurückgegeben wurden, umfassen etwa $33 Millionen in Tether, die nach dem Angriff eingefroren wurden und nun nicht mehr bewegt werden können.
Der Hacker lehnt seine Belohnung ab
Es sollte darauf hingewiesen werden, dass es scheint, als habe der Hacker nicht geplant, das Geld nach dem Diebstahl zurückzugeben, aber er entschied sich dennoch dazu, nachdem er mit dem Team und der Community über den Vorfall gesprochen hatte. Es wurde erwähnt, dass $500,000 angeboten wurden als Kopfgeld, was tatsächlich von PolyNetwork stammt, da sie das Geld als Belohnung für das Aufzeigen von Schwachstellen in ihren Systemen anboten. Sie versicherten dem Angreifer zudem, dass er nicht für den Vorfall verantwortlich gemacht werde und äußerten die Hoffnung, dass der Rest der gestohlenen Token im Austausch für die Belohnung zurückgegeben wird.
Genauer gesagt bot das Team dem Hacker, der als Mr. White Hat bezeichnet wird, $500,000 an, wenn er das Geld zurückgibt. In einer der folgenden Nachrichten enthüllte der Hacker das Angebot und wies zudem darauf hin, dass er nicht auf das Team reagiert habe. Stattdessen entschied er sich, den Rest des Geldes zurückzusenden und die „Belohnung“ nicht anzunehmen.
Die Ablehnung der Belohnung kann vieles bedeuten. Es könnte sein, dass der Hacker ehrlich war, als er sagte, es ginge ihm nie ums Geld, sondern nur um die Herausforderung und den Spaß am Stehlen. Es könnte auch sein, dass er Bedenken hinsichtlich des versprochenen Geldes hat und möglicherweise befürchtet, identifiziert zu werden, wenn er es annimmt. Unabhängig von den Gründen des Hackers ist die Tatsache, dass er alles zurückgab, außer den eingefrorenen USDT‑Coins, und damit kam der Vorfall zu einem Abschluss.
Wer steckte hinter dem Angriff?
Die Identität des Hackers bleibt der Öffentlichkeit weiterhin ein Rätsel, obwohl dies beim PolyNetwork nicht unbedingt der Fall sein muss. Nach dem Angriff veröffentlichte das chinesische Cybersicherheitsunternehmen SlowMist ein Update, in dem sie behaupteten, die E‑Mail‑Adresse, die IP und den Geräte‑Fingerprint des Hackers identifiziert zu haben.
Falls dies zutrifft, könnte der Hacker das Geld zurückgegeben und die Belohnung abgelehnt haben, um seine Freiheit zu bewahren. In jedem Fall wurde der Vorfall zu einem glücklichen Ende gebracht, PolyNetwork ist nun deutlich sicherer, und die gestohlenen Mittel befinden sich wieder im Besitz des Projekts.
