После масштабной атаки на межсетевой протокол Poly Network на 600 миллионов долларов хакер Poly Network заявил о своей готовности вернуть украденные криптовалютные средства.
Примерно в 4:00 UTC в среду хакер отправил себе транзакцию Ethereum, заявив, что они «готовы вернуть средства» во встроенном сообщении о транзакции.
В следующем сообщении хакер запросил адрес кошелька с несколькими подписями для возврата средств в Poly Network.«Не удалось связаться с поли.Мне нужен защищенный кошелек с мультиподписью », – отметил хакер.
Аккаунт Poly Network в Twitter опубликовал в среду обновление, в котором указаны три отдельных адреса кошелька, предназначенные для хакера, чтобы отправить украденные средства обратно в сеть.«Мы готовим адрес с несколькими подписями, контролируемый известными адресами Poly», – отметила Poly Network в сообщении, встроенном в транзакцию Ethereum на адрес хакера.
Проект межсетевого разработчика O3 Labs предположил, что человек, стоящий за массовым децентрализованным финансированием (DeFi) Poly Network, мог быть хакером в белой шляпе.
Этот хакер еще может принадлежать к разряду белых.Посмотрим.https://t.co/Y7jJykWSmS
— O3Labs (@O3_Labs) August 11, 2021
По теме: Возможный хакер в белой шляпе использует THORChain за 8 миллионов долларов, предлагает 10% вознаграждение
«Это уже легенда, чтобы выиграть такое большое состояние.Это будет вечная легенда о спасении мира.Я принял решение, больше никаких DAO », – говорится в другом сообщении хакера.
Во вторник Poly Network подверглась серьезной атаке, связанной с удалением активов из Ethereum, Binance Chain и сети Polygon.Атака стоимостью 600 миллионов долларов является крупнейшим на сегодняшний день эксплойтом DeFi.
Растущая популярность DeFi сделала этот сектор привлекательной целью для хакеров.Согласно апрельскому отчету компании Messari, занимающейся исследованием криптовалют, с 2019 года протоколы DeFi потеряли около 285 миллионов долларов из-за взломов и других эксплойтов.
Термины в новости
- Мультиподпись (multisig)
- Адрес или кошелёк, для траты средств с которого нужны подписи нескольких ключей, например двух из трёх.
- DeFi
- Децентрализованные финансы: обмен, кредиты, депозиты и другие финансовые сервисы на смарт-контрактах, без банков и брокеров.
- DAO
- Децентрализованная автономная организация: решения принимают держатели токенов голосованием, а исполняет их смарт-контракт.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
