白帽英雄!Poly駭客全數(shù)歸還6億美元 拒絕50萬美元漏洞獎金
據(jù)Poly Network周五(13)凌晨公告,10日創(chuàng)下史上最大攻擊紀錄的駭客,已經(jīng)從周四晚間陸續(xù)歸還陸續(xù)歸還了全部6.1億美元的犯罪所得,而這起驚世駭俗的攻擊事件似乎也將就此圓滿地拉下帷幕。
DeFi跨鏈協(xié)議Poly Network周二晚間驚傳遭害,短短半小時內(nèi)就被劫走高達6.1億美元的資金。然而,在眾人絕望之際,駭客竟又通過以太坊轉(zhuǎn)帳訊息發(fā)表了退還宣言,令圍觀群眾一片驚呼。
而駭客在周四陸續(xù)歸還了約2.58億美元資金后,據(jù)Poly Network官方公告,目前已經(jīng)收到了以太坊上全部的被盜資金,僅剩攻擊發(fā)生后第一時間遭Tether凍結(jié)的3,300萬美元USDT還有待處理。
Poly Network表示,現(xiàn)在全數(shù)退款都已經(jīng)發(fā)送到由項目方和駭客共同控制的多重簽名錢包(multisig)中。該團隊并強調(diào),目前仍在和這位白帽駭客密切溝通,以確保剩余的退款行動順利完工。
拒絕50萬美元獎金
在這段期間,駭客一直都是通過以太坊轉(zhuǎn)帳訊息和Poly Network團隊等外界溝通。駭客在攻擊后沒多久就宣稱,他發(fā)起攻擊僅僅是為了好玩,并表示自己對金錢沒有太大興趣。
在了解到駭客的意圖后,Poly Network于周四晚間對駭客發(fā)出了一長串訊息表示,他們相信對方的行為已經(jīng)坐實了白帽駭客的美名,因此將在收到全數(shù)退款后,向駭客提供50萬美元的漏洞獎金,并保證不會再繼續(xù)追究責任。
PolyNetwork團隊寫道:“我們感謝您分享您的經(jīng)驗,并相信您已經(jīng)構(gòu)成了白帽行為。……由于我們認為您的行為純屬白帽做法,我們計劃在您完成全額退款后,提供您50萬美元的漏洞懸賞。我們也向您保證,您不會為此事件負責。”
不過,或許這位傳奇駭客真如他自己所宣稱的那樣對金錢沒興趣,他稍后也通過以太坊轉(zhuǎn)帳訊息回應道,他將拒絕Poly Network提出的獎金計劃,并將所有犯罪所得全數(shù)歸還。
他表示:“Poly確實提出的獎金計劃,但我從沒有回復他們。相反地,我會把他們所有的錢都退回去。”
案情發(fā)展至今,似乎也將雷聲大雨點小地結(jié)束。而對于這位如此視金錢如浮云的駭客,究竟是在迫于各方壓力而想淡出舞臺?抑或真的是隱藏在螢幕背后的匿名英雄?我們或許永遠也不得而知了。