Un attaquant du réseau POLY menace de retarder le retour des fonds

Le pirate informatique qui a commis un vol de plus de 600 millions de dollarsexploiter sur le protocole blockchain POLY Network a menacé de retarder le retour complet des fonds jusqu'à au moins la semaine prochaine.

« VOS ESSAIS SONT TRÈS CONVAINCANTS ALORS QUE VOS ACTIONS MONTRENT VOTRE MÉFIANCE, QUEL JEU DRÔLE », a déclaré l'attaquant, identifié sur le site de suivi de la blockchainEtherscan comme «POLY Network Exploiter 1 », a écrit mercredi dans un transaction champ de données sur la blockchain Ethereum .

La saga dure déjà depuis deux semaines, les responsables du projet implorant l'attaquant de restituer les fonds pillés lors de l'attaque du 10 août. Ils ont créé un compte de destination pour la restitution des fonds, mais plusieurs signatures sont nécessaires pour les débloquer, et la coopération de l'attaquant est indispensable.

"JE NE SUIS PAS PRÊT À PUBLIER LA CLÉ CETTE SEMAINE", a écrit l'attaquant.

Dans ce qui semblait être une réponse, une lettre ultérieuremessage publié sur Ethereum et signé «POLY Network Team » a déclaré que « nous espérons toujours que vous pourrez nous fournir la clé cette semaine, car des milliers d'utilisateurs attendent de récupérer leurs actifs. »

« Plus tôt la récupération des actifs sera effectuée, plus les émotions négatives seront évitées », pouvait-on lire dans le message. « Il est peu probable que nous puissions nous reposer avant d'avoir restitué l'intégralité des actifs des utilisateurs. »

Les négociateurs du réseau Polygon ont qualifié l'attaquant de « M. White Hat » – apparemment une référence à un attaquant « white hat » qui tente d'exploiter les vulnérabilités d'un protocole pour aider à exposer et finalement corriger les bugs ou les failles du code sous-jacent.

Prime payée en ETH?

Ils ont également promis d’envoyer à l’attaquant une prime de 500 000 dollars pour l’aider à identifier une vulnérabilité dans le protocole.

Et dans le message de mercredi, l'équipe de POLY Network a écrit que « nous avons quand même décidé d'aller de l'avant et de transférer 160 ETH" à une adresse associée à l'attaquant. L'équivalent en dollars de 160 unités d'éther (ETH) s'élève à environ 500 000 $.

Mais au moment de la mise sous presse, CoinDesk n'était pas en mesure de confirmer de manière indépendante qu'un tel transfert avait été effectué.

Les responsables de POLY Network n'ont T immédiatement répondu à une Request de commentaire sur les dernières plaisanteries sur la blockchain.

La transparence des données de la blockchain a transformé les négociations entre l'attaquant et le personnel de POLY Network en une situation étonnamment difficile. drame à suspensejouer en public.

Comme indiqué précédemment par CoinDesk, les utilisateurs de Cryptomonnaie ont envoyé des dizaines de messages gratuits à l'attaquant qui demande une part du butin, et certains d'entre eux ont même utilisé la blockchain Ethereum pour envoyer de petits incréments de Cryptomonnaie en guise de pourboire.