PolyNetwork에서 도난당한 6억 1,200만 달러의 대부분을 반환한 해커, 50만 달러 현상금 거부

PolyNetwork 해킹은 역대 최대 규모의 DeFi 해킹으로, 해커가 도난된 자금 거의 전부를 반환함에 따라 마무리 단계에 접어든 것으로 보입니다. 해커는 네트워크 시스템의 취약점을 찾아 공개한 대가로 제공된 50만 달러 현상금을 받지 않겠다고 발표했습니다.

역대 가장 크고 기이한 DeFi 해킹

PolyNetwork 해킹은 여러 이유로 큰 주목을 받았습니다. 첫째, 해킹이 발생한 지 며칠 되지 않아 아직도 신선한 사건이기 때문입니다. 둘째, 해커가 6억 1,200만 달러 규모의 암호화폐를 탈취한 거대한 사건이었습니다. 또한, DeFi 분야에서 지금까지 본 가장 큰 해킹이기도 합니다. 게다가 해커는 이례적으로 수다스러워, AMA(Ask Me Anything)를 진행하고 이더리움 트랜잭션에 삽입된 메시지를 통해 암호화폐 세계의 뜨거운 질문들에 답변하기도 했습니다.

그리고 마지막으로, 해커는 도난된 자금 대부분을 반환함으로써 해커답지 않은 행동을 보였습니다.

해킹 이후 지난 며칠 동안 공격자는 해킹 상세 내용과 해킹 동기(재미로 했다고 밝힘)를 공개하고, 돈을 반환하겠다는 의사를 발표했습니다. 해커는 Poly 팀의 초기 대응에 만족하지 못한다는 의견을 제시하며 약간의 갈등을 보였지만, 여전히 반환했다 도난된 자금을 부분적으로 반환했습니다.

예를 들어, 어제 보도에 따르면 네트워크에서 탈취된 6억 1,200만 달러 중 해커가 2억 5,800만 달러를 반환하기로 했다고 밝혔습니다. 많은 사람들은 이를 화이트 햇 행동으로 해석했으며, PolyNetwork 팀 자체가 해커의 행동이 실제로 그런 성격임을 인정한 뒤, 해커는 연장된 올리브 가지를 받아들여 거의 모든 자금을 반환하기로 결정했습니다.

The only tokens that were not returned include roughly $33 million in Tether, which was frozen after the attack, and they now cannot be moved.

해커는 보상을 거부한다

해커가 도난 직후에 돈을 반환할 계획은 없었지만, 팀과 커뮤니티와 사건에 대해 논의한 뒤 반환하기로 결정한 것으로 보입니다. 50만 달러의 현상금이 제안된 바 있는데, 이는 실제로 PolyNetwork가 시스템의 취약점을 지적한 대가로 제공한 보상으로 보입니다. 또한 팀은 공격자가 이번 사건에 대해 책임을 묻지 않겠다고 약속하며, 나머지 도난된 토큰이 보상과 교환되어 반환되기를 기대한다고 밝혔습니다.

좀 더 구체적으로 말하면, 팀은 ‘Mr. White Hat’이라 불리는 해커에게 돈을 반환하면 50만 달러를 송금하겠다고 제안했습니다. 그러나 이후의 메시지 중 하나에서 해커는 해당 제안을 공개하며 팀에 응답하지 않았다고 밝혔습니다. 대신, 나머지 자금을 반환하기로 결정했고 “보상”을 받지 않겠다고 했습니다.

보상을 거부한 이유는 다양할 수 있습니다. 해커가 돈이 목적이 아니라 도전과 재미를 위해 행한 것이라고 솔직히 말했을 가능성도 있습니다. 또한 약속된 보상금에 대해 우려가 있어, 수락 시 신원이 밝혀질 위험을 두려워했을 수도 있습니다. 해커의 이유가 무엇이든, 동결된 USDT 코인을 제외한 모든 자금을 반환했으며, 이를 통해 사건은 결말을 맞았습니다.

공격 뒤에 있던 사람은 누구인가

해커의 신원은 여전히 대중에게 미스터리로 남아 있지만, PolyNetwork와 관련해서는 상황이 다를 수도 있습니다. 공격 이후, 중국 사이버 보안 기업 SlowMist는 해커의 이메일 주소, IP 및 디바이스 지문을 확인했다고 업데이트를 게시했습니다.

만약 사실이라면, 해커는 자유를 유지하기 위해 돈을 반환하고 보상을 거부했을 가능성이 있습니다. 어쨌든 이번 사건은 해피 엔딩을 맞았으며, PolyNetwork는 더욱 안전해졌고 도난된 자금은 다시 프로젝트의 소유가 되었습니다.