Hacker returnerer store deler av de $612 millionene som ble stjålet fra PolyNetwork, nekter $500 000 premie

PolyNetwork‑hacket, som er det største DeFi‑hacket noensinne, ser ut til å nærme seg en avslutning med hackeren som returnerer nesten alle de stjålne midlene. De har kunngjort at de ikke vil akseptere $500 000 som ble tilbudt som en premie for å finne og avsløre svakhetene i nettverkets system.

Den største og merkeligste DeFi‑hacket noensinne

PolyNetwork‑hacket fikk mye oppmerksomhet, og det var flere grunner til det. Først skjedde det for bare noen dager siden, så det er fortsatt en ganske fersk hendelse. Deretter er det et enormt angrep, hvor hackeren stjal $612 millioner i kryptovaluta. Det er også det største hacket som DeFi‑sektoren noen gang har sett. For ikke å nevne at hackeren var usedvanlig pratsom, og var til og med villig til å holde en AMA og svare på noen av kryptoverdenens brennende spørsmål gjennom innebygde meldinger i Ethereum‑transaksjoner.

Og til slutt utførte hackeren noe som er svært uvanlig for en hacker, ved å returnere mesteparten av de stjålne midlene.

I løpet av de siste dagene, siden hacket, har angriperen avslørt detaljer om hacket, sine grunner til det (det var en morsom greie), og kunngjort sin vilje til å returnere pengene. Hackeren hadde et lite problem med Poly‑teamet, og kunngjorde at de ikke satte pris på teamets første respons. Men de returnerte de stjålne pengene i deler.

For eksempel har gårsdagens rapporter avslørt at av de $612 millionene som ble tatt fra nettverket, valgte hackeren å returnere $258 millioner. Mange knyttet dette til hvit‑hatt‑atferd, og etter at PolyNetwork‑teamet selv innrømmet at hackerens handlinger faktisk utgjorde slik atferd, bestemte hackeren seg for å akseptere den utstrakte olivengrenen og returnere nesten alle pengene.

De eneste tokenene som ikke ble returnert, inkluderer omtrent $33 millioner i Tether, som ble fryst etter angrepet, og som nå ikke kan flyttes.

Hackeren nekter belønningen

Det bør påpekes at det ser ut til at hackeren ikke hadde planlagt å returnere pengene etter å ha stjålet dem, men de bestemte seg likevel for å gjøre det etter å ha snakket med teamet og fellesskapet om hendelsen. Det ble nevnt en $500 000 tilbudt som en premie, som faktisk ser ut til å være PolyNetwork sin idé, da de tilbød pengene som en belønning for å påpeke svakhetene i systemene deres. De forsikret også angriperen om at de ikke ville bli holdt ansvarlige for hendelsen, og uttrykte håp om at resten av de stjålne tokenene ville bli returnert i bytte for en belønning.

Mer presist tilbød teamet å sende hackeren, kalt Mr. White Hat, $500 000 når de returnerte pengene. Imidlertid avslørte hackeren i en av de følgende meldingene tilbudet, og påpekte også at de ikke hadde svart teamet. I stedet bestemte de seg for å sende resten av pengene tilbake, og ikke akseptere «belønningen».

Avvisningen av belønningen kan bety mange ting. Det kan være mulig at hackeren var ærlig da de sa at dette aldri handlet om pengene, men kun om utfordringen og moroa ved å stjele dem. Det kan også være at de har bekymringer knyttet til pengene som ble lovet, muligens frykt for å bli identifisert dersom de aksepterte. Uansett hva hackerens grunner er, er faktum at de returnerte alt unntatt de frosne USDT‑myntene, og med det kom hendelsen til en avslutning.

Hvem stod bak angrepet?

Hackerens identitet forblir fortsatt et mysterium for publikum, selv om dette kanskje ikke nødvendigvis gjelder for PolyNetwork. Etter angrepet publiserte det kinesiske cybersikkerhetsselskapet SlowMist en oppdatering der de hevdet at de har identifisert hackerens e‑postadresse, IP og enhetsfingeravtrykk.

Hvis dette er sant, kan hackeren også ha returnert pengene og avvist belønningen for å bevare sin frihet. Uansett ble hendelsen avsluttet på en lykkelig måte, med PolyNetwork nå mye tryggere, og de stjålne midlene tilbake i prosjektets besittelse.