Hacker devolve grande parte dos $612 mi roubados da PolyNetwork e recusa recompensa de $500 k

O hack da PolyNetwork, que é o maior ataque DeFi de todos os tempos, parece estar se aproximando da conclusão, com o hacker devolvendo quase todos os fundos roubados. Eles anunciaram que não aceitarão $500,000 oferecida como recompensa por encontrar e revelar os pontos fracos no sistema da rede.

O maior e mais estranho hack DeFi de todos os tempos

O hack da PolyNetwork recebeu muita publicidade, e por vários motivos. Primeiro, aconteceu há apenas alguns dias, então ainda é um incidente bastante recente. Em seguida, é um ataque massivo, com o hacker roubando $612 million em criptomoedas. Além disso, é o maior hack que o setor DeFi já viu. Sem mencionar que o hacker é incomumente falante, chegando a realizar um AMA e responder a algumas das questões mais urgentes do mundo cripto por meio de mensagens incorporadas em transações Ethereum.

E, finalmente, o hacker realizou algo que não é típico de hackers ao devolver a maior parte dos fundos roubados.

Nos últimos dias, desde o hack, o atacante tem revelado detalhes do ataque, suas razões (foi algo divertido), e anunciado sua disposição em devolver o dinheiro. O hacker teve um pequeno desentendimento com a equipe da Poly, declarando que não apreciou a resposta inicial da equipe. Mas, ainda assim, devolveu o dinheiro roubado em partes.

Por exemplo, relatos de ontem revelaram que, dos $612 million retirados da rede, o hacker optou por devolver $258 million. Muitos associaram isso a um comportamento de white hat e, depois que a própria equipe da PolyNetwork admitiu que as ações do hacker realmente constituíam tal comportamento, o hacker decidiu aceitar o ramo de oliveira estendido e devolver quase todo o dinheiro.

Os únicos tokens que não foram devolvidos incluem aproximadamente $33 million em Tether, que foram congelados após o ataque e agora não podem ser movimentados.

O hacker recusa sua recompensa

Vale ressaltar que parece que o hacker não planejava devolver o dinheiro após roubá‑lo, mas ainda assim decidiu fazê‑lo depois de conversar com a equipe e a comunidade sobre o incidente. Houve uma menção de $500,000 oferecidos a ele como recompensa, o que na verdade parece ser ideia da PolyNetwork, que ofereceu o dinheiro como prêmio por apontar as vulnerabilidades em seus sistemas. Eles também garantiram ao atacante que não seria responsabilizado pelo incidente, expressando a esperança de que o restante dos tokens roubados fosse devolvido em troca da recompensa.

Mais precisamente, a equipe ofereceu ao hacker, apelidado de Sr. White Hat, $500,000 quando ele devolvesse o dinheiro. Contudo, em uma das seguintes mensagens, o hacker revelou a oferta, também apontando que não respondeu à equipe. Em vez disso, decidiu enviar o restante do dinheiro de volta e não aceitar a “recompensa”.

A recusa da recompensa pode significar várias coisas. Pode ser que o hacker tenha sido sincero ao dizer que nunca se tratou de dinheiro, mas apenas do desafio e da diversão de roubá‑lo. Também pode ser que ele tenha preocupações em relação ao dinheiro prometido, temendo possivelmente ser identificado caso o aceitasse. Seja qual for o motivo do hacker, o fato é que ele devolveu tudo, exceto as moedas USDT congeladas, e com isso o incidente chegou a uma conclusão.

Quem esteve por trás do ataque?

A identidade do hacker ainda permanece um mistério para o público, embora isso possa não ser necessariamente o caso no que diz respeito à PolyNetwork. Após o ataque, a empresa chinesa de cibersegurança SlowMist publicou uma atualização afirmando ter identificado o endereço de e‑mail, o IP e a impressão digital do dispositivo do hacker.

Se for verdade, então o hacker pode ter devolvido o dinheiro e recusado a recompensa para manter sua liberdade. Em qualquer caso, o incidente chegou a um final feliz, com a PolyNetwork agora muito mais segura, e os fundos roubados novamente em posse do projeto.