Hacker da POLY Network começa a devolver fundos drenados

Um endereço associado ao hacker quedrenado A POLY Network, com potencial de centenas de milhões de dólares, começou a devolver os fundos na terça-feira.

• O endereço Polygon do hacker enviou US$ 10.000 em USDC para uma carteira configurada pela POLY Network às 8:46 UTC na quarta-feira, antes de enviar outra $ 1 milhão 15 minutos depois, o PolygonScan, uma ferramenta que permite buscas por transações no blockchain Polygon , aparece.
• A POLY Network é uma rede de computadores que permite aos usuários transferir tokens digitais de um blockchain para ONE.
• O hacker tambémretornou US$ 1,1 milhãoem BTCB na Binance Smart Chain às 9:49 UTC.
• Na blockchain Ethereum , o hacker retornou US$ 622.000 em fei às 10:54 UTC e um pouco mais de US$ 2 milhões em Shiba Inu cinco minutos depois.
• Quando a POLY Network anunciou o hack e os endereços de carteira associados, as contas continham mais de US$ 600 milhões em várias criptomoedas. Restavam menos de US$ 400 milhões quando o hacker disse que estava pronto para devolver os fundos.
• Antes de iniciar o retorno, o hacker incorporou uma mensagem em uma transação consigo mesmo: "ACEITE DOAÇÕES PARA "O ASSINANTE OCULTO" AGORA. CRIPTOGRAFE SUA MSG COM A CHAVE PÚBLICA DELE."
• O hacker vem incorporando mensagens em transações com seus próprios endereços para se comunicar com o mundo. Dezenas de pessoas usaram o mesmo método paraperguntarpara apostilas.
• Na quarta-feira anterior, o hacker usou a mesma abordagem para dizer que estavapronto para devolver os fundos. Ele então disse que não conseguiu Fale Com A Gente com a POLY Network e solicitou carteiras multiassinatura.
• A POLY Network, que vinha pedindo a devolução dos fundos, preparado carteiras em Ethereum, Binance Smart Chain e Polygon, as três blockchains que o hacker vem usando.
• O3 Labs, um desenvolvedor de blockchain sediado em Tóquio associado à afiliada da POLY Network, NEO, disse o hacker pode ser um hacker chamado "white-hat". Devolver os fundos indica que o hacker T estava atrás de seu próprio ganho, como um hacker chamado "black-hat", mas queria expor vulnerabilidades para tornar o projeto mais robusto.
• O ataque aproveitou um bug na cadeia cruzada da POLY Network contrato inteligente, disse a empresa de segurança SlowMist.

ATUALIZAÇÃO (11 DE AGOSTO, 10:24 UTC):Adiciona detalhes sobre o comportamento do hacker.

ATUALIZAÇÃO (11 DE AGOSTO, 11:20 UTC): Adiciona fundos retornados no Ethereum.