Το πρωτόκολλο DeFi Poly Network υποσχέθηκε στον χάκερ που έκλεψε tokens αξίας πάνω από 600 εκατ. δολάρια την περασμένη εβδομάδα ανταμοιβή 500.000 δολαρίων. Μάλιστα, του πρόσφερε και τη θέση του «επικεφαλής συμβούλου ασφαλείας», όπως ανέφερε το CNBC. Ο χάκερ επέστρεψε τα περισσότερα χρήματα, εκτός από περίπου 200 εκατ. δολάρια. Όπως λέει, θα τα επιστρέψει κι αυτά, όταν όλοι είναι «έτοιμοι».
«Η μεγαλύτερη ληστεία όλων των εποχών»
Ο χάκερ εκμεταλλεύτηκε ένα κενό στον κώδικα. Έτσι, μετέφερε τα περιουσιακά στοιχεία των χρηστών του Poly Network στα δικά του πορτοφόλια.
Η ληστεία ξεπέρασε τα 534,8 εκατ. δολάρια της επίθεσης στην Coincheck το 2018. Επίσης, ξεπέρασε τα περίπου 450 εκατ. δολάρια σε Bitcoin του Mt. Gox, του ιαπωνικού ανταλλακτηρίου, το 2014. Ωστόσο, είναι μια σπάνια περίπτωση, αφού ο χάκερ επιστρέφει τα κλεμμένα. Τα υπόλοιπα 200 εκατ. είναι σε έναν λογαριασμό που θέλει κωδικούς τόσο από τον χάκερ όσο και από το Poly Network.
Τι είναι το «white hat» hacking;
Το “White Hat” αναφέρεται σε ηθικούς χάκερ που εκμεταλλεύονται τρωτά σημεία του συστήματος με σκοπό τη βελτίωση. Σε αυτή την περίπτωση, δεν είναι σαφές γιατί ο δράστης αποκλείει την πρόσβαση στο τελευταίο μέρος των χρημάτων. Οι πλατφόρμες προσφέρουν ανταμοιβές μόνο σε άτομα που αναφέρουν σφάλματα για να τις βοηθήσουν να εντοπίσουν και να επιλύσουν τα ελαττώματα πριν το κοινό τα αντιληφθεί.
Αναβαθμίσεις για το Poly Network
Το Poly Network θέλει να κάνει μια «σημαντική αναβάθμιση του συστήματος», ώστε να μην ξανασυμβεί κάτι τέτοιο. Ωστόσο, πρώτα πρέπει ο χάκερ να επιστρέψει και την τελευταία δόση. Σύμφωνα με την ομάδα, η προσφορά των 500.000 δολαρίων ισχύει ακόμη. Μάλιστα, κάλεσε τον χάκερ να γίνει «επικεφαλής σύμβουλος ασφαλείας», με αυτά τα λόγια:
«Για να εκφράσουμε τις ευχαριστίες μας και να ενθαρρύνουμε τον κ. White Hat να συνεχίσει να βοηθά την ασφάλεια στον κόσμο του blockchain μαζί μας, τον προσκαλούμε εγκάρδια να γίνει ο επικεφαλής σύμβουλος ασφαλείας του Poly Network. Είχαμε υποσχεθεί ανταμοιβή 500.000 δολαρίων, αλλά δεν τη δέχτηκε. Αντίθετα, είπε δημόσια ότι σκέφτεται να τη δώσει στην τεχνική κοινότητα της ασφάλειας του blockchain».
Πράγματι, η διαφάνεια του blockchain έκανε τη διαπραγμάτευση ανάμεσα στον χάκερ και την ομάδα ένα δημόσιο θρίλερ. Για τη συνέχεια, δείτε πώς το Poly Network έστειλε το μπόνους στον χάκερ.
Σημείωση της σύνταξης: τελικά, στις 23 Αυγούστου 2021, ο χάκερ έδωσε το κλειδί, και το Poly Network πήρε πίσω όλα τα κεφάλαια.
