Hackare återlämnar stora delen av de $612 miljoner som stals från PolyNetwork, vägrar $500 000‑belöning

PolyNetwork‑hacken, som är det största DeFi‑hacket någonsin, verkar närma sig ett avslut då hackaren återlämnar nästan alla de stulna medlen. De har meddelat att de inte kommer att acceptera de $500 000 som erbjudits som en belöning för att hitta och avslöja svagheterna i nätverkets system.

Den största och märkligaste DeFi‑hacken någonsin

PolyNetwork‑hacket fick mycket uppmärksamhet, och av flera anledningar. För det första inträffade det bara för några dagar sedan, så det är fortfarande ett relativt färskt incident. För det andra är det enormt, med hackaren som stal $612 miljoner i kryptovaluta. Dessutom är det det största hack som DeFi‑sektorn någonsin har sett. För att inte glömma har hackaren en ovanligt pratglad stil, som till och med var villig att hålla en AMA och svara på några av kryptovärldens brinnande frågor via inbäddade meddelanden i Ethereum‑transaktioner.

Och slutligen utförde hackaren något som verkligen inte är typiskt för hackare genom att återlämna majoriteten av de stulna medlen.

Under de senaste dagarna, sedan hacken, har angriparen avslöjat detaljer om hacken, sina motiv (det var bara för skojs skull), och meddelat sin vilja att återlämna pengarna. Hackaren hade en viss konflikt med Poly‑teamet och meddelade att de inte uppskattade teamets första svar. Men de återlämnade de stulna pengarna i omgångar.

Till exempel har gårdagens rapporter avslöjat att av de $612 miljoner som togs från nätverket, valde hackaren att återlämna $258 miljoner. Många kopplade detta till en vit‑hatt‑beteende, och efter att PolyNetwork‑teamet själva medgav att hackarens handlingar faktiskt utgjorde ett sådant beteende, beslutade hackaren att acceptera den förlängda olivkvisten och återlämna nästan alla pengarna.

De enda token som inte återlämnades är cirka $33 miljoner i Tether, som frös efter attacken och nu inte kan flyttas.

Hackaren vägrar sin belöning

Det bör påpekas att det verkar som om hackaren inte planerade att återlämna pengarna efter att ha stulit dem, men de beslutade ändå att göra det efter att ha talat med teamet och communityn om incidenten. Det nämndes ett $500 000 erbjudande till dem som en belöning, vilket faktiskt verkar vara PolyNetwork:s idé, då de erbjöd pengarna som en belöning för att påpeka svagheterna i deras system. De försäkrade också angriparen att de inte skulle hållas ansvariga för incidenten och uttryckte sitt hopp om att resten av de stulna token skulle återlämnas i utbyte mot en belöning.

Mer exakt erbjöd teamet att skicka $500 000 till hackaren, som kallas Mr. White Hat, när de återlämnade pengarna. Men i ett av de följande meddelandena avslöjade hackaren erbjudandet och påpekade dessutom att de inte svarade på teamet. Istället beslutade de att skicka tillbaka resten av pengarna och inte acceptera “belöningen”.

Avslaget på belöningen kan betyda vad som helst. Det kan vara så att hackaren var ärlig när de sade att det aldrig handlade om pengarna, utan bara om utmaningen och nöjet att stjäla dem. Det kan också vara att de har farhågor kring den utlovade summen, eventuellt rädda för att bli identifierade om de accepterade. Oavsett hackarens motiv är faktum att de återlämnade allt förutom de frysta USDT‑mynten, och med det kom incidenten till ett avslut.

Vem låg bakom attacken?

Hackarens identitet förblir fortfarande ett mysterium för allmänheten, även om detta kanske inte är fallet när det gäller PolyNetwork. Efter attacken publicerade Kinas cybersäkerhetsföretag SlowMist en uppdatering där de påstod att de har identifierat hackarens e‑postadress, IP och enhetsfingeravtryck.

Om det är sant kan hackaren också ha återlämnat pengarna och vägrat belöningen för att behålla sin frihet. I vilket fall som helst avslutades incidenten lyckligt, med PolyNetwork nu mycket säkrare och de stulna medlen åter i projektets ägo.