Peretas Mengembalikan Sebagian Besar $612 Juta yang Dicuri dari PolyNetwork, Menolak Hadiah $500 Ribu

Serangan PolyNetwork, yang merupakan hack DeFi terbesar yang pernah terjadi, tampaknya mendekati kesimpulan dengan peretas mengembalikan hampir semua dana yang dicuri. Mereka telah mengumumkan bahwa mereka tidak akan menerima $500,000 yang ditawarkan sebagai hadiah untuk menemukan dan mengungkap titik lemah dalam sistem jaringan’s system.

Hack DeFi Terbesar dan Paling Aneh yang Pernah Terjadi

Serangan PolyNetwork mendapatkan banyak publisitas, dan untuk beberapa alasan. Pertama, itu terjadi hanya beberapa hari yang lalu, jadi masih merupakan insiden yang cukup baru. Selanjutnya, ini merupakan serangan besar, dengan peretas mencuri $612 juta dalam cryptocurrency. Juga, ini adalah hack terbesar yang pernah dilihat sektor DeFi. Belum lagi peretas yang tidak biasa begitu banyak bicara, bahkan bersedia mengadakan AMA dan menjawab beberapa pertanyaan mendesak dunia kripto melalui pesan yang disisipkan dalam transaksi Ethereum.

Dan akhirnya, peretas melakukan sesuatu yang sangat tidak seperti perilaku peretas dengan mengembalikan sebagian besar dana yang dicuri.

Selama beberapa hari terakhir, sejak hack terjadi, penyerang telah mengungkapkan detail hack, alasan mereka melakukannya (itu hal yang menyenangkan), dan mengumumkan kesediaannya untuk mengembalikan uang. Peretas memang memiliki sedikit masalah dengan tim Poly, mengumumkan bahwa mereka tidak menghargai respons awal tim. Namun, mereka tetap mengembalikan uang yang dicuri secara bertahap.

Sebagai contoh, laporan kemarin mengungkapkan bahwa, dari $612 juta yang diambil dari jaringan, peretas memilih untuk mengembalikan $258 juta. Banyak yang mengaitkan ini dengan perilaku white hat, dan setelah tim PolyNetwork sendiri mengakui bahwa tindakan peretas memang merupakan perilaku semacam itu, peretas memutuskan untuk menerima cabang pohon zaitun yang diperpanjang, dan mengembalikan hampir semua uang.

Satu-satunya token yang tidak dikembalikan termasuk sekitar $33 juta dalam Tether, yang dibekukan setelah serangan, dan kini tidak dapat dipindahkan.

Peretas Menolak Hadiah Mereka

Perlu dicatat bahwa tampaknya peretas tidak berencana mengembalikan uang setelah mencurinya, tetapi mereka tetap memutuskan melakukannya setelah berbicara dengan tim dan komunitas tentang insiden tersebut. Ada penyebutan $500,000 ditawarkan kepada mereka sebagai hadiah, yang sebenarnya tampaknya merupakan ide PolyNetwork, karena mereka menawarkan uang tersebut sebagai imbalan untuk menunjukkan kelemahan dalam sistem mereka. Mereka juga meyakinkan penyerang bahwa mereka tidak akan dimintai pertanggungjawaban atas insiden tersebut, menyatakan harapan bahwa sisa token yang dicuri akan dikembalikan sebagai imbalan.

Lebih tepatnya, tim menawarkan untuk mengirim $500,000 kepada peretas, yang dijuluki Mr. White Hat, ketika mereka mengembalikan uang. Namun, dalam salah satu pesan berikutnya, peretas mengungkapkan tawaran tersebut, sekaligus menunjukkan bahwa mereka tidak menanggapi tim. Sebaliknya, mereka memutuskan untuk mengirim kembali sisa uang, dan tidak menerima “hadiah.”

Penolakan hadiah tersebut dapat berarti apa saja. Mungkin saja peretas jujur ketika mereka mengatakan bahwa ini tidak pernah tentang uang, melainkan semata-mata untuk tantangan dan kesenangan mencurinya. Bisa juga mereka memiliki kekhawatiran terkait uang yang dijanjikan, berpotensi takut akan kemungkinan teridentifikasi jika mereka menerimanya. Apapun alasan peretas, faktanya mereka mengembalikan semua kecuali koin USDT yang dibekukan, dan dengan itu, insiden berakhir.

Siapa di Balik Serangan?

Identitas peretas masih tetap menjadi misteri bagi publik, meskipun hal ini mungkin tidak selalu berlaku untuk PolyNetwork. Setelah serangan, perusahaan keamanan siber China, SlowMist, memposting pembaruan di mana mereka mengklaim telah mengidentifikasi alamat email, IP, dan sidik jari perangkat peretas.

Jika benar, maka peretas mungkin juga telah mengembalikan uang dan menolak hadiah demi menjaga kebebasannya. Bagaimanapun, insiden tersebut berakhir dengan bahagia, dengan PolyNetwork kini menjadi jauh lebih aman, dan dana yang dicuri kembali berada dalam kepemilikan proyek.