Hacker Nagbabalik ng Malaking Bahagi ng $612M na Ninakaw mula sa PolyNetwork, Tumanggi sa $500K na Gantimpala

Ang hack sa PolyNetwork, na siyang pinakamalaking hack sa DeFi kailanman, ay tila papalapit na sa konklusyon habang ibinabalik ng hacker halos lahat ng ninakaw na pondo. Inanunsyo nila na hindi nila tatanggapin ang $500,000 na inalok bilang gantimpala para sa paghahanap at pagbubunyag ng mga kahinaan sa sistema ng network.

Ang pinakamalaki at pinaka-kakaibang hack sa DeFi kailanman

Ang hack sa PolyNetwork ay nakakuha ng maraming publicity, at ito ay dahil sa ilang kadahilanan. Una, nangyari ito ilang araw lamang ang nakalipas, kaya ito ay medyo bagong insidente. Sunod, ito ay napakalaki, kung saan ang hacker ay nagnakaw ng $612 milyon sa cryptocurrency. Gayundin, ito ang pinakamalaking hack na naranasan ng sektor ng DeFi. Hindi pa nabanggit na ito ay may hindi pangkaraniwang palahong hacker, na handang magsagawa ng AMA at sumagot sa ilang mainit na tanong ng mundo ng crypto sa pamamagitan ng mga nakapaloob na mensahe sa mga transaksyon ng Ethereum.

At sa huli, ang hacker ay gumawa ng isang bagay na talagang hindi karaniwang ugali ng hacker sa pamamagitan ng pagbabalik ng karamihan sa ninakaw na pondo.

Sa nakaraang ilang araw, mula nang mangyari ang hack, ang attacker ay nagbubunyag ng mga detalye ng hack, ang kanilang mga dahilan (ito ay isang masayang gawin), at inihahayag ang kanilang kahandaan na ibalik ang pera. Ang hacker ay nagkaroon ng kaunting isyu sa koponan ng Poly, na nag-anunsyo na hindi nila nagustuhan ang unang tugon ng koponan. Ngunit, sila ay nagbalik ng ninakaw na pera nang paunti-unti.

Halimbawa, ang mga ulat kahapon ay nagpakita na, mula sa $612 milyon na ninakaw mula sa network, pinili ng hacker na ibalik ang $258 milyon. Marami ang nag-ugnay nito sa pag-uugaling white hat, at matapos na ang koponan ng PolyNetwork mismo ay inamin na ang mga kilos ng hacker ay talagang ganitong uri ng pag-uugali, nagpasya ang hacker na tanggapin ang alok na sanga ng olibo, at ibalik halos lahat ng pera.

Ang tanging mga token na hindi naibalik ay humigit-kumulang $33 milyon sa Tether, na na-freeze matapos ang pag-atake, at ngayon ay hindi na maaaring ilipat.

Ang hacker ay tumanggi sa kanilang gantimpala

Dapat ituro na tila hindi plano ng hacker na ibalik ang pera matapos itong ninakaw, ngunit nagpasya silang gawin ito matapos makipag-usap sa koponan at komunidad tungkol sa insidente. May nabanggit na $500,000 na inalok sa kanila bilang gantimpala, na tila ideya ng PolyNetwork, dahil inalok nila ang pera bilang gantimpala para ituro ang mga kahinaan sa kanilang mga sistema. Ipinangako rin nila sa attacker na hindi sila papanagutin para sa insidente, at ipinahayag ang kanilang pag-asa na ang natitirang ninakaw na mga token ay maibabalik kapalit ng gantimpala.

Mas tiyak, inalok ng koponan na ipadala sa hacker, na tinawag na Mr. White Hat, ang $500,000 kapag ibinalik nila ang pera. Gayunpaman, sa isa sa mga sumusunod na mensahe, ibinunyag ng hacker ang alok, at binigyang-diin na hindi sila tumugon sa koponan. Sa halip, nagpasya silang ibalik ang natitirang pera, at hindi tanggapin ang “gantimpala.”

Ang pagtanggi sa gantimpala ay maaaring magpahiwatig ng anumang bagay. Maaaring tapat ang hacker nang sinabi nilang hindi ito tungkol sa pera, kundi para sa hamon at kasiyahan ng pagnanakaw. Maaaring mayroon din silang alalahanin tungkol sa perang ipinangako, na maaaring takot na matukoy sila kung tatanggapin ito. Anuman ang dahilan ng hacker, ang katotohanan ay ibinalik nila ang lahat maliban sa mga frozen na USDT coin, at dahil dito, natapos ang insidente.

Sino ang nasa likod ng pag-atake?

Ang pagkakakilanlan ng hacker ay nananatiling misteryo sa publiko, bagaman maaaring hindi ito ganap na totoo pagdating sa PolyNetwork. Pagkatapos ng pag-atake, ang kumpanya ng cybersecurity ng Tsina na SlowMist ay nag-post ng isang update kung saan inangkin nilang natukoy nila ang email address, IP, at device fingerprint ng hacker.

Kung totoo ito, maaaring ibinalik din ng hacker ang pera at tinanggihan ang gantimpala upang mapanatili ang kanilang kalayaan. Sa anumang kaso, natapos ang insidente nang masaya, kung saan ang PolyNetwork ay mas ligtas na ngayon, at ang ninakaw na pondo ay muling nasa pag-aari ng proyekto.