Hacker retourneert het grootste deel van de $612 miljoen gestolen van PolyNetwork, weigert een premie van $500.000

De PolyNetwork-hack, die de grootste DeFi-hack ooit is, lijkt de afronding te naderen nu de hacker bijna al het gestolen geld teruggeeft. Ze hebben aangekondigd dat ze de $500.000 die als premie werd aangeboden voor het vinden en onthullen van de zwakke punten in het systeem van het netwerk niet zullen accepteren.

De grootste en vreemdste DeFi-hack ooit

De PolyNetwork-hack kreeg veel publiciteit, en wel om verschillende redenen. Ten eerste gebeurde hij slechts een paar dagen geleden, dus het is nog een relatief recent incident. Ten tweede is het een enorme hack, waarbij de hacker $612 miljoen aan cryptocurrency stal. Bovendien is het de grootste hack die de DeFi-sector ooit heeft gezien. Niet te vergeten is dat de hacker ongewoon spraakzaam was en zelfs bereid was een AMA te houden en te reageren op enkele brandende vragen uit de cryptowereld via ingebedde berichten in Ethereum-transacties.

En tenslotte vertoonde de hacker gedrag dat zeker niet typerend is voor hackers door het grootste deel van het gestolen geld terug te geven.

In de afgelopen dagen, sinds de hack, heeft de aanvaller details over de hack onthuld, hun redenen daarvoor (het was gewoon leuk), en hun bereidheid aangekondigd om het geld terug te geven. De hacker had wel een klein meningsverschil met het Poly-team en gaf aan dat ze de eerste reactie van het team niet waardeerden. Maar ze hebben toch het gestolen geld in delen teruggegeven.

Zo hebben de rapporten van gisteren aangetoond dat de hacker, van de $612 miljoen die uit het netwerk werden gehaald, ervoor koos $258 miljoen terug te geven. Velen associeerden dit met white‑hat‑gedrag, en nadat het PolyNetwork‑team zelf had toegegeven dat de acties van de hacker inderdaad dergelijk gedrag vormen, besloot de hacker de uitgestrekte olijftak te accepteren en bijna al het geld terug te geven.

De enige tokens die niet zijn teruggegeven, omvatten ongeveer $33 miljoen aan Tether, die na de aanval bevroren werd en nu niet kan worden verplaatst.

De hacker weigert hun beloning

Het moet worden opgemerkt dat het lijkt alsof de hacker niet van plan was het geld terug te geven nadat hij het had gestolen, maar hij besloot het toch te doen na gesprekken met het team en de gemeenschap over het incident. Er werd een aanbod van $500.000 aan hem gedaan als premie, wat eigenlijk een idee van PolyNetwork lijkt te zijn, aangezien zij het geld aanboden als beloning voor het aanwijzen van de zwaktes in hun systemen. Ze verzekerden de aanvaller ook dat hij niet verantwoordelijk zou worden gehouden voor het incident, en spraken hun hoop uit dat de rest van de gestolen tokens zal worden teruggegeven in ruil voor een beloning.

Meer precies bood het team aan de hacker, die Mr. White Hat wordt genoemd, $500.000 te sturen wanneer hij het geld teruggeeft. Echter, in een van de volgende berichten onthulde de hacker het aanbod en gaf tevens aan dat hij niet op het team had gereageerd. In plaats daarvan besloot hij de rest van het geld terug te sturen en de “beloning” niet te accepteren.

De weigering van de beloning kan van alles betekenen. Het is mogelijk dat de hacker eerlijk was toen hij zei dat het nooit om het geld ging, maar alleen om de uitdaging en het plezier van het stelen. Het kan ook zijn dat hij bezorgd is over het beloofde geld, mogelijk uit angst om geïdentificeerd te worden als hij het accepteert. Wat de redenen van de hacker ook zijn, het feit blijft dat hij alles heeft teruggegeven behalve de bevroren USDT-munten, en daarmee kwam het incident tot een einde.

Wie zat er achter de aanval?

De identiteit van de hacker blijft voor het publiek een mysterie, hoewel dit niet per se het geval hoeft te zijn bij PolyNetwork. Na de aanval plaatste het Chinese cybersecuritybedrijf SlowMist een update waarin ze beweerden dat ze het e-mailadres, IP-adres en apparaat‑vingerafdruk van de hacker hebben geïdentificeerd.

Als dit waar is, heeft de hacker mogelijk ook het geld teruggegeven en de beloning geweigerd om zijn vrijheid te behouden. Hoe dan ook, het incident eindigde gelukkig, met PolyNetwork nu veel veiliger, en de gestolen fondsen weer in het bezit van het project.