Poly Network被盜6億美元，現在黑客返還了3億

騎總統逛街 · 發表於 2021-8-12 16:39:41

Poly Network 大致上是一個支持不同類型區塊鏈彼此通信(交易)的平台(協議)。

之前，網絡犯罪分子利用了Poly Network的一處bug，盜取了6億多美元。

Poly Network週二披露了這次攻擊，並要求黑客與他們聯繫，敦促他們"歸還被盜資產"。

區塊鍊是各種加密貨幣賴以存在的流動賬本。每種數字貨幣都有自己的區塊鏈。Poly Network聲稱能夠使這些不同的區塊鏈相互通信。

Poly Network是一個去中心化的金融平台。DeFi是一個廣泛的術語，包含了基於區塊鏈技術的金融應用，它希望砍掉中介機構，如經紀公司和交易所。

支持者說，這可以使貸款或借款等金融應用更有效、更便宜。

"你們黑掉的錢是defi歷史上最大的一筆，"Poly Network在一條推文中說。

結果，一天前出現了奇怪的轉機，黑客真的開始歸還失竊貨幣。

他們向Poly Network發送了一條嵌入加密貨幣交易的信息，說他們"準備歸還" 資金。DeFi平台回應稱，要求將錢發送到三個加密貨幣地址。

截至美東時間上午11點，已返還大約2.58億美元。

"我認為這表明，即使你能偷走加密資產，但由於區塊鏈的透明度和區塊鏈分析的使用，洗錢和套現是非常困難的，"區塊鏈分析公司Elliptic的首席科學家Tom Robinson通過電子郵件說，"在這種情況下，黑客的結論是，最安全的選擇只是歸還被盜資產。"

安全公司SlowMist的研究人員說，總共有價值超過6.1億美元的加密貨幣被轉移到三個地址。

SlowMist在一條推文中說，其研究人員已經"掌握了攻擊者的郵箱、IP和設備指紋"，並正在"追踪與Poly Network攻擊者有關的可能身份線索"。

但黑客看到了安全公司的說法後，直接發出一封公開信，否認自己是因為走投無路才歸還加密貨幣。

他或他們宣稱，自己不是為了錢，就是玩。

黑客的公開信

1．問：為什麼要攻擊？答：就是玩：) 問：為什麼選擇Poly Network？答：跨鏈攻擊很火。3．問：為什麼要轉走代幣？答：為了保證安全。…… 問：你暴露了嗎？答：絕無可能。我明白現在就算啥也不干，也有暴露自己隱私的風險。所以我使用了臨時電子郵件，IP 或所謂的網絡指紋，都是無法追踪的。我寧願呆在黑暗中拯救世界