El hacker devuelve la mayor parte de los $612 millones robados de PolyNetwork, rechaza una recompensa de $500 mil

El hack de PolyNetwork, que es el mayor hack de DeFi de la historia, parece estar acercándose a su conclusión con el hacker devolviendo casi todos los fondos robados. Han anunciado que no aceptarán los $500,000 ofrecidos como recompensa por encontrar y revelar los puntos débiles del sistema de la red.

El mayor y más extraño hack de DeFi de la historia

El hack de PolyNetwork recibió mucha publicidad, y por varias razones. Primero, ocurrió hace solo unos días, por lo que aún es un incidente bastante reciente. En segundo lugar, es masivo, con el hacker robando $612 millones en criptomonedas. Además, es el mayor hack que el sector DeFi ha visto jamás. Sin mencionar que cuenta con un hacker inusualmente locuaz, que incluso estuvo dispuesto a realizar una AMA y responder a algunas de las preguntas candentes del mundo cripto mediante mensajes incrustados en transacciones de Ethereum.

Y, por último, el hacker realizó algo que no corresponde al comportamiento típico de un hacker al devolver la mayor parte de los fondos robados.

Durante los últimos días, desde el hack, el atacante ha estado revelando detalles del hack, sus razones para hacerlo (fue algo divertido), y anunciando su disposición a devolver el dinero. El hacker tuvo un pequeño conflicto con el equipo de Poly, anunciando que no apreciaron la respuesta inicial del equipo. Pero, aún así devolvió el dinero robado en partes.

Por ejemplo, los informes de ayer revelaron que, de los $612 millones que fueron sustraídos de la red, el hacker optó por devolver $258 millones. Muchos asociaron esto con un comportamiento de hacker ético, y después de que el propio equipo de PolyNetwork admitiera que las acciones del hacker efectivamente constituían tal comportamiento, el hacker decidió aceptar la rama de olivo extendida y devolver casi todo el dinero.

Los únicos tokens que no fueron devueltos incluyen aproximadamente $33 millones en Tether, que fueron congelados después del ataque y ahora no pueden ser movidos.

El hacker rechaza su recompensa

Cabe señalar que parece que el hacker no planeó devolver el dinero después de robarlo, pero aun así decidió hacerlo tras hablar con el equipo y la comunidad sobre el incidente. Se mencionó una recompensa de $500,000 ofrecida como bounty, lo que en realidad parece ser idea de PolyNetwork, ya que ofrecieron el dinero como recompensa por señalar las vulnerabilidades en sus sistemas. También aseguraron al atacante que no serían responsabilizados por el incidente, expresando su esperanza de que el resto de los tokens robados sean devueltos a cambio de una recompensa.

Más precisamente, el equipo ofreció enviar al hacker, apodado Mr. White Hat, $500,000 cuando devolviera el dinero. Sin embargo, en uno de los siguientes mensajes, el hacker reveló la oferta, señalando también que no respondieron al equipo. En su lugar, decidieron devolver el resto del dinero y no aceptar la “recompensa”.

El rechazo de la recompensa puede significar cualquier cosa. Puede ser posible que el hacker fuera honesto al decir que nunca se trató del dinero, sino simplemente del desafío y la diversión de robarlo. También podría ser que tengan preocupaciones respecto al dinero prometido, temiendo potencialmente la posibilidad de ser identificados si lo aceptaran. Sea cual sea la razón del hacker, el hecho es que devolvieron todo excepto las monedas USDT congeladas, y con eso, el incidente llegó a su conclusión.

¿Quién estuvo detrás del ataque?

La identidad del hacker sigue siendo un misterio para el público, aunque esto no necesariamente sea el caso en lo que respecta a PolyNetwork. Tras el ataque, la empresa china de ciberseguridad SlowMist publicó una actualización en la que afirmaron haber identificado la dirección de correo electrónico, la IP y la huella digital del dispositivo del hacker.

Si es cierto, entonces el hacker también pudo haber devuelto el dinero y rechazado la recompensa para mantener su libertad. En cualquier caso, el incidente llegó a un final feliz, con PolyNetwork ahora mucho más segura, y los fondos robados nuevamente en posesión del proyecto.